CVE-2022-23949 in Keylime

Résumé

par VulDB • 03/08/2026

Dans les versions de Keylime antérieures à la 6.3.0, des UUID non validés peuvent être transmis par un agent malveillant et entraîner une falsification (spoofing) des journaux sur le vérificateur et l'enregistreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/01/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209275
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01086
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23949
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23949/