CERT24CVSS 10,0: LXD-i ja MicroCloudi viga võimaldab ründajatel usaldusväärseid kliente ilma privaatvõtmeta kehastadaLoading data…

CVSS 10,0: LXD-i ja MicroCloudi viga võimaldab ründajatel usaldusväärseid kliente ilma privaatvõtmeta kehastada

Canonicali LXD-i ja MicroCloudi kriitiline viga võimaldas ründajal usaldusväärse kliendina sisse logida ilma selle kliendi privaatvõtit omamata. Selleks oli vaja võrgupääsu HTTPS API-le ja serveri poolt juba usaldatud kliendi avalikku sertifikaati.

← Back to intelligence

CVSS 10,0: LXD-i ja MicroCloudi viga võimaldab ründajatel usaldusväärseid kliente ilma privaatvõtmeta kehastada

Canonicali LXD-i ja MicroCloudi kriitiline viga võimaldas ründajal usaldusväärse kliendina sisse logida ilma selle kliendi privaatvõtit omamata. Selleks oli vaja võrgupääsu HTTPS API-le ja serveri poolt juba usaldatud kliendi avalikku sertifikaati.