CERT24Неисправленная уязвимость Tailscale SSH может позволить скомпрометированному устройству получить права root на других серверахLoading data…

Неисправленная уязвимость Tailscale SSH может позволить скомпрометированному устройству получить права root на других серверах

Согласно отчёту исследователя безопасности, скомпрометированное устройство в сети Tailscale может быть использовано для получения прав root на других серверах, к которым этому устройству разрешено подключаться правилами доступа. Результаты основаны на лабораторных испытаниях; источник не сообщает об атаках на реальные сети. На момент публикации Tailscale не выпустила бюллетень безопасности или идентификатор CVE и не предоставила исправленную версию.

← Back to intelligence

Неисправленная уязвимость Tailscale SSH может позволить скомпрометированному устройству получить права root на других серверах

Согласно отчёту исследователя безопасности, скомпрометированное устройство в сети Tailscale может быть использовано для получения прав root на других серверах, к которым этому устройству разрешено подключаться правилами доступа. Результаты основаны на лабораторных испытаниях; источник не сообщает об атаках на реальные сети. На момент публикации Tailscale не выпустила бюллетень безопасности или идентификатор CVE и не предоставила исправленную версию.