NISCC Vulnerability Advisory IPSEC - 004033

IPSecの設定によって通信内容が読み取られるおそれがあるとのこと。VPN機器によってはIPSecの細かい設定ができないものもありそうですね。
wakatonoさんのところやseculoggerさんのところに説明があります。