CVE-2024-28872 in Stork
الملخص
بحسب VulDB • 18/05/2026
يحتوي كود التحقق من شهادة TLS على عيب. يمكن للمهاجم الحصول على شهادة TLS من خادم Stork واستخدامها للاتصال بوكيل Stork. بمجرد إنشاء هذا الاتصال باستخدام شهادة صالحة، يمكن للمهاجم إرسال أوامر خبيثة إلى خدمة مراقبة (Kea أو BIND 9)، مما قد يؤدي إلى فقدان البيانات السرية و/أو حجب الخدمة. تجدر الإشارة إلى أن هذا الخلل الأمني لا يتعلق بـ BIND 9 أو Kea بشكل مباشر، وأن العملاء الذين يستخدمون أداة إدارة Stork فقط هم من قد يتأثرون بهذا الخلل. تؤثر هذه المشكلة على إصدارات Stork من 0.15.0 حتى 1.15.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.