Impatto Sistemico

Alto (65.76)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “critica” in prodotti Netbird VPN, nota piattaforma open-source di networking “Zero Trust”.

Nel dettaglio, durante l’installazione del prodotto tramite lo script fornito dal vendor, viene creato automaticamente un account amministrativo per la componente ZITADEL (identity provider integrato). Tuttavia, lo script non rimuove né modifica la password di default utilizzata per l’account. Un attaccante potrebbe sfruttare tali credenziali predefinite per ottenere accesso non autorizzato all’applicazione.

Tipologia

Authentication Bypass

Prodotti e/o versioni affette

Netbird, versioni precedenti alla 0.57.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.