Netbirdio · Netbird · CVE-2024-41260
**Nome do software vulnerável e versões afetadas**
netbird versão 0.28.4
**Descrição**
A vulnerabilidade diz respeito a um vetor de inicialização (IV) estático utilizado na função de criptografia, permitindo que invasores obtenham informações confidenciais. Esse IV estático é utilizado no código disponível em github.com/netbirdio/netbird.
**Recomendações**
Para a versão 0.28.4 do netbird, atualize para uma versão que corrija o problema do vetor de inicialização estático na função de criptografia, a fim de impedir que invasores obtenham informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.