CVE-2020-25688 in rhacm
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità nelle versioni di rhacm precedenti alla 2.0.5 e alla 2.1.0. Due API dei servizi interni sono state configurate in modo errato utilizzando un certificato di test presente nel repository del codice sorgente. Ciò comportava l'utilizzo degli stessi certificati per tutte le installazioni. Se un attaccante fosse riuscito a osservare il traffico di rete interno a un cluster, avrebbe potuto utilizzare la chiave privata per decodificare le richieste API che avrebbero dovuto essere protette dalle sessioni TLS, ottenendo potenzialmente informazioni che altrimenti non sarebbe stato in grado di acquisire. Questi certificati non sono utilizzati per l'autenticazione dei servizi, quindi non si è creato alcun rischio di impersonificazione o di attacchi Man-in-the-Middle (MITM) attivi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.