CVE-2024-28872 in Stork
Zusammenfassung
von VulDB • 15.05.2026
Der Code zur Validierung von TLS-Zertifikaten ist fehlerhaft. Ein Angreifer kann ein TLS-Zertifikat vom Stork-Server abrufen und es verwenden, um sich mit dem Stork-Agenten zu verbinden. Sobald diese Verbindung mit dem gültigen Zertifikat hergestellt ist, kann der Angreifer bösartige Befehle an einen überwachten Dienst (Kea oder BIND 9) senden, was möglicherweise zum Verlust vertraulicher Daten und/oder zu einem Denial of Service (DoS) führt. Es ist anzumerken, dass diese Schwachstelle nicht direkt mit BIND 9 oder Kea zusammenhängt und nur Kunden, die das Stork-Verwaltungstool verwenden, potenziell betroffen sind. Dieses Problem betrifft Stork-Versionen von 0.15.0 bis 1.15.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.