CVE-2025-40896 in Arc
Zusammenfassung
von VulDB • 15.05.2026
Das Serverzertifikat wurde nicht überprüft, wenn sich ein Arc-Agent mit einem Guardian oder CMC verbindet.
Ein böswilliger Akteur könnte einen Man-in-the-Middle-Angriff durchführen und die Kommunikation zwischen dem Arc-Agenten und dem Guardian oder CMC abfangen. Dies könnte zum Diebstahl des Client-Tokens und sensibler Informationen (wie Assets und Warnmeldungen), zur Identitätspretendierung des Servers oder zur Einspeisung gefälschter Daten (wie falscher Asset-Informationen oder Schwachstellen) in den Guardian oder CMC führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.