CSIRT Toscana Risolte vulnerabilità in OpenVPN (AL08/261015/CSIRT-ITA)
Data:
15 Ottobre 2026
Impatto Sistemico
Medio (63.58)
Sintesi
Aggiornamenti di sicurezza risolvono quattro vulnerabilità, di cui tre con gravità “alta”, in OpenVPN, software open-source per la creazione di reti private virtuali (VPN). Tali vulnerabilità potrebbero consentire a un utente malintenzionato di impersonare utenti o servizi legittimi, accedere a informazioni sensibili o compromettere da disponibilità del servizio.
Tipologia
- Information Disclosure
- Spoofing
- Denial of Service
Prodotti e/o versioni affette
OpenVPN
- 2.6.x, versioni precedenti alla 2.6.23
- 2.7.x, versioni precedenti alla 2.7.8
Azioni di mitigazione
Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://community.openvpn.net/Security%20Announcements/CVE-2026-84471
- https://community.openvpn.net/Security%20Announcements/CVE-2026-84790
- https://community.openvpn.net/Security%20Announcements/CVE-2026-88964
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2026-88964 | CVE-2026-84790 | CVE-2026-84471 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 15-10-2026 | 15/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
15 Ottobre 2026, 14:36