Към съдържанието

CVE-2025-10678: NetBird VPN NetBird, лоша конфигурация

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NetBird VPN when installed using vendor's provided script failed to remove or change default password of an admin account created by ZITADEL. This issue affects instances installed using vendor's provided script. This issue may affect instances created with Docker if the default password was not changed nor the user was removed. This issue has been fixed in version 0.57.0

Засегнати продукти

  • NetBird VPN NetBird: преди 0.57.0

Вид слабост

История

  • 20 октомври 2025 Публикувано

Първоизточници

CVE-2025-10678: NetBird VPN NetBird, лоша конфигурация | freedomonline.bg