Descripción
Los permisos inseguros en Tailscale versionCode 297862600 permiten a atacantes no autorizados realizar cambios arbitrarios en las configuraciones y preferencias de VPN de otro usuario.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/com.tailscale.ipn/
- Referencia en github.comgithub.com/tailscale/tailscale
- Referencia en tailscale.comtailscale.com/security-bulletins
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences.