PT-2024-29338 · Netbirdio · Netbird

Yuexi Zhang · Publicado 2024-08-01 · Atualizado 2026-01-06 · CVE-2024-41260

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

netbird versão 0.28.4

Descrição

A vulnerabilidade diz respeito a um vetor de inicialização (IV) estático utilizado na função de criptografia, permitindo que invasores obtenham informações confidenciais. Esse IV estático é utilizado no código disponível em github.com/netbirdio/netbird.

Recomendações

Para a versão 0.28.4 do netbird, atualize para uma versão que corrija o problema do vetor de inicialização estático na função de criptografia, a fim de impedir que invasores obtenham informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2024-41260

GHSA-9V35-4XCR-W9PH

GO-2024-3057

SUSE-SU-2026:0037-1

Produtos afetados

Netbird

Referências · 92

• https://github.com/netbirdio/netbird · Nota
• https://github.com/netbirdio/netbird/commit/cf6210a6f42355e88c422c624376f6fcdaea6729 · Nota
• https://github.com/netbirdio/netbird/pull/2569 · Nota
• https://github.com/netbirdio/netbird/issues/2246 · Nota
• https://github.com/github/advisory-database/pull/5714 · Nota
• https://suse.com/security/cve/CVE-2025-68941 · Nota
• https://suse.com/security/cve/CVE-2025-67508 · Nota
• https://suse.com/security/cve/CVE-2025-10543 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-68939 · Nota
• https://suse.com/security/cve/CVE-2025-65637 · Nota
• https://suse.com/security/cve/CVE-2025-66508 · Nota
• https://suse.com/security/cve/CVE-2025-64702 · Nota
• https://suse.com/security/cve/CVE-2025-64708 · Nota
• https://suse.com/security/cve/CVE-2025-67499 · Nota