CSIRT Toscana Risolte vulnerabilità in OpenVPN (AL02/260907/CSIRT-ITA)
Data:
15 Settembre 2026
Impatto Sistemico
Alto (65.0)
Sintesi
Aggiornamenti di sicurezza sanano tre vulnerabilità con gravità “alta” in OpenVPN, software open source per la creazione di reti private virtuali (VPN). Tali vulnerabilità potrebbero permettere a un utente malintenzionato di eseguire codice arbitrario e compromettere la disponibilità del servizio dei sistemi interessati.
Tipologia
- Arbitrary Code Execution
- Denial of Service
Prodotti e/o versioni affette
OpenVPN
- 2.x, versioni precedenti alla 2.7.7
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://community.openvpn.net/Security%20Announcements/CVE-2026-84226
- https://community.openvpn.net/Security%20Announcements/CVE-2026-84732
- https://community.openvpn.net/Security%20Announcements/CVE-2026-84256
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2026-84732 | CVE-2026-84256 | CVE-2026-84226 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 07-09-2026 | 07/09/2026 |
| 1.1 | Aggiunto TAG | 15/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
15 Settembre 2026, 16:00