CERT24Canonicali LXD-i haavatavus on parandatudLoading data…

Canonicali LXD-i haavatavus on parandatud

Canonical parandas LXD-is haavatavuse, mis võimaldab võrgupääsuga HTTPS API-le ja usaldatud kliendi avaliku sertifikaadiga autentimata ründajatel esineda selle kliendina. Edukas ärakasutamine võib anda volitamata juurdepääsu LXD-klastrile ja hallatavatele virtuaalmasinatele ning piisavate administraatoriõiguste korral viia aluseks oleva hosti juurjuurdepääsuni.

← Back to intelligence

Canonicali LXD-i haavatavus on parandatud

Canonical parandas LXD-is haavatavuse, mis võimaldab võrgupääsuga HTTPS API-le ja usaldatud kliendi avaliku sertifikaadiga autentimata ründajatel esineda selle kliendina. Edukas ärakasutamine võib anda volitamata juurdepääsu LXD-klastrile ja hallatavatele virtuaalmasinatele ning piisavate administraatoriõiguste korral viia aluseks oleva hosti juurjuurdepääsuni.