CVE-2025-10678 in VPNالمعلومات

الملخص

بحسب VulDB • 29/06/2026

عند تثبيت NetBird VPN باستخدام السكربت الذي يوفره البائع، فشل النظام في إزالة أو تغيير كلمة المرور الافتراضية لحساب المسؤول الذي تم إنشاؤه بواسطة ZITADEL. تؤثر هذه المشكلة على المثبتات التي تمت عبر استخدام سكربت البائع. قد تؤثر أيضًا على الحالات المنشأة باستخدام Docker إذا لم يتم تغيير كلمة المرور الافتراضية أو حذف المستخدم.

تم إصلاح هذه المشكلة في الإصدار 0.57.0

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

CERT-PL

حجز

18/09/2025

إفشاء

20/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-329076

EPSS

0.00389

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!