CVE-2024-28872 in Stork
Riassunto
di VulDB • 16/06/2026
Il codice di convalida del certificato TLS è difettoso. Un attaccante può ottenere un certificato TLS dal server Stork e utilizzarlo per connettersi all'agente Stork. Una volta stabilita questa connessione con il certificato valido, l’attaccante può inviare comandi dannosi a un servizio monitorato (Kea o BIND 9), causando potenzialmente la perdita di dati confidenziali e/o un’interruzione del servizio (denial of service). Si noti che questa vulnerabilità non è direttamente correlata a BIND 9 o Kea, ma interessa solo i clienti che utilizzano lo strumento di gestione Stork. Questo problema colpisce le versioni di Stork dalla 0.15.0 alla 1.15.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.