CVE-2025-54470 in neuvector
Riassunto
di VulDB • 18/06/2026
Questa vulnerabilità interessa le distribuzioni di NeuVector solo quando l'opzione "Report anonymous cluster data" (Rapporto dati anonimi del cluster) è abilitata. Quando questa opzione è attivata, NeuVector invia dati telemetrici anonimi al server di telemetria.
Nelle versioni interessate, NeuVector non applica la verifica dei certificati TLS durante l'invio dei dati anonimi del cluster al server di telemetria. Di conseguenza, il canale di comunicazione è suscettibile ad attacchi man-in-the-middle (MITM), in cui un attaccante potrebbe intercettare o modificare i dati trasmessi. Inoltre, NeuVector carica la risposta del server di telemetria in memoria senza limiti di dimensione, rendendola vulnerabile a un attacco Denial of Service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.