PT-2025-42771 · Docker+2 · Docker+2

Adam Sobieraj · Publicado 2025-09-11 · Atualizado 2025-11-07 · CVE-2025-10678

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NetBird VPN anteriores à 0.57.0

Descrição O NetBird VPN, quando instalado utilizando o script disponibilizado pelo fornecedor, não removeu ou alterou a senha padrão de uma conta de administrador criada pelo ZITADEL. Isso potencialmente permite uma tomada de controle total remota sem interação do usuário. Instâncias criadas com Docker também podem ser afetadas se a senha padrão não foi alterada ou se o usuário não foi removido.

Recomendações Atualize para a versão 0.57.0 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

BDU:2025-13935

CVE-2025-10678

GHSA-G3J4-58MP-3X25

GO-2025-4040

OPENSUSE-SU-2025:15710-1

Produtos afetados

Docker

Netbird Vpn

Zitadel

Referências · 87

• https://github.com/netbirdio/netbird · Nota
• https://github.com/netbirdio/netbird/pull/4482 · Nota
• https://github.com/netbirdio/netbird/commit/cf7f6c355f713e83cf171b79e08dac60b316e4fd · Nota
• https://suse.com/security/cve/CVE-2016-11067 · Nota
• https://suse.com/security/cve/CVE-2025-58073 · Nota
• https://suse.com/security/cve/CVE-2016-11078 · Nota
• https://suse.com/security/cve/CVE-2025-59043 · Nota
• https://suse.com/security/cve/CVE-2025-11375 · Nota
• https://suse.com/security/cve/CVE-2025-54471 · Nota
• https://suse.com/security/cve/CVE-2016-11077 · Nota
• https://netbird.io · Nota
• https://twitter.com/offseq/status/1980567994750111825 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1980301562732810747 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-59048 · Nota
• https://suse.com/security/cve/CVE-2025-62820 · Nota