VDB-355982 · CVE-2026-33810 · Nessus 305653

crypto-x509 तक 1.26.1 पर Go Certificate Chain कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, crypto-x509 तक 1.26.1 पर Go में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Certificate Chain Handler का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। इस भेद्यता को CVE-2026-33810 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, crypto-x509 तक 1.26.1 पर Go में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Certificate Chain Handler का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-295 मिलता है। कमजोरी प्रकाशित की गई थी.

इस भेद्यता को CVE-2026-33810 के रूप में ट्रेड किया जाता है। 23/03/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले की जटिलता काफ़ी अधिक है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1587.003 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1587.003 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 305653 आईडी वाला एक प्लगइन प्रदान करता है।

इस समस्या का समाधान 1.26.2 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (305653).

प्रभावित

Red Hat Ansible Automation Platform
Google Container-Optimized OS
Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
Red Hat OpenShift
SUSE openSUSE
RESF Rocky Linux
Red Hat OpenStack
Microsoft Azure Linux
Golang Go
Open Source CoreDNS
IBM Business Automation Workflow
Open Source Fleet
Splunk Splunk Enterprise

उत्पादजानकारी

नाम

crypto-x509

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.2
NVD वेक्टर: 🔒

ADP CISA मूल स्कोर: 7.5
ADP CISA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 305653
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-33810