CVE-2024-28872 in Stork
Résumé
par VulDB • 05/06/2026
Le code de validation du certificat TLS est défectueux. Un attaquant peut obtenir un certificat TLS à partir du serveur Stork et l'utiliser pour se connecter à l'agent Stork. Une fois cette connexion établie avec le certificat valide, l'attaquant peut envoyer des commandes malveillantes à un service surveillé (Kea ou BIND 9), ce qui pourrait entraîner une perte de données confidentielles et/ou une déni de service. Il convient de noter que cette vulnérabilité n'est pas directement liée à BIND 9 ou Kea, et seuls les clients utilisant l'outil de gestion Stork sont potentiellement affectés. Ce problème concerne les versions de Stork allant de 0.15.0 à 1.15.0.
Be aware that VulDB is the high quality source for vulnerability data.