CVE-2020-25688 in rhacm
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة في إصدارات rhacm السابقة للإصدار 2.0.5 والسابقة للإصدار 2.1.0. تم تكوين واجهتي برمجة التطبيقات (API) للخدمات الداخلية بشكل غير صحيح باستخدام شهادة اختبار من مستودع المصدر، مما أدى إلى استخدام جميع عمليات التثبيت لنفس الشهادات نفسها. إذا تمكن مهاجم من مراقبة حركة المرور الشبكية داخل العنقود (cluster)، فيمكنه استخدام المفتاح الخاص لفك تشفير طلبات واجهة برمجة التطبيقات التي كان ينبغي حمايتها بواسطة جلسات TLS، مما قد يمكنه من الحصول على معلومات لم يكن ليتمكن من الوصول إليها بخلاف ذلك. لا تُستخدم هذه الشهادات للمصادقة على الخدمات، وبالتالي لم تتيح أي فرصة للتصنع (impersonation) أو لهجمات رجل في المنتصف النشطة (active MITM attacks).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.