Aggiornamenti di sicurezza risolvono quattro vulnerabilità, di cui tre con gravità “alta”, in OpenVPN, software open-source per la creazione di reti private virtuali (VPN). Tali vulnerabilità potrebbero consentire a un utente malintenzionato di impersonare utenti o servizi legittimi, accedere a informazioni sensibili o compromettere da disponibilità del servizio.
EPSS < 0.01 CVE-2026-84471 CVE-2026-84790 CVE-2026-88964 OpenVPN IT
Serial Number: AV26-889Date: September 8, 2026 As of September 7, 2026, OpenVPN is affected by vulnerabilities in the following product: OpenVPN Prior to or equal to 2.6.22 Prior to or equal to 2.7.6 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. CVE-2026-84732 - Reliability layer unbounded TLS timeout and acks for non-outstanding packets Security Advisories & Updates | OpenVPN
EPSS < 0.01 CVE-2026-84732 OpenVPN CA
Aggiornamenti di sicurezza sanano tre vulnerabilità con gravità “alta” in OpenVPN, software open source per la creazione di reti private virtuali (VPN). Tali vulnerabilità potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza sui sistemi interessati.
EPSS < 0.01 CVE-2026-84226 CVE-2026-84256 CVE-2026-84732 OpenVPN IT