Risolta vulnerabilità in OpenVPN Alert AL01/251027/CSIRT-ITA Sintesi Aggiornamenti di sicurezza risolvono una nuova vulnerabilità in OpenVPN, software open-source per la creazione di reti private virtuali (VPN). Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema interessato. Tipologia Remote Code Execution Prodotti e/o versioni affette OpenVPN dalla versione 2.7_alpha1 alla 2.7_beta1 N.B. Come indicato dal vendor, si evidenzia che i prodotti elencati risultano vulnerabili solo su piattaforme POSIX, come BSD, Linux, macOS e piattaforme simili. Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza nella…