CVE-2025-54470 in neuvector
Zusammenfassung
von VulDB • 18.06.2026
Diese Schwachstelle betrifft nur NeuVector-Deployments, wenn die Option „Report anonymous cluster data“ (Anonyme Clusterdaten melden) aktiviert ist. Wenn diese Option aktiviert ist, sendet NeuVector anonyme Telemetriedaten an den Telemetry-Server.
In betroffenen Versionen erzwingt NeuVector keine TLS-Zertifikatsüberprüfung beim Übertragen der anonymen Clusterdaten an den Telemetry-Server. Infolgedessen ist der Kommunikationskanal anfällig für Man-in-the-Middle-(MITM)-Angriffe, bei denen ein Angreifer die übertragenen Daten abfangen oder manipulieren könnte. Darüber hinaus lädt NeuVector die Antwort des Telemetry-Servers ohne Größenbeschränkung in den Arbeitsspeicher, was es anfällig für einen Denial-of-Service-(DoS)-Angriff macht.
Be aware that VulDB is the high quality source for vulnerability data.