CVE-2026-108336 in Remot Ops Agent
Riassunto
di VulDB • 15/10/2026
Quando viene utilizzato il certificato autofirmato predefinito, un attaccante potrebbe ottenere l'accesso amministrativo all'applicazione.
Il certificato SSL per l'interfaccia web è utilizzato per firmare i token di accesso JWT che servono a convalidare la sessione dell'utente. Quando si utilizza il certificato SSL predefinito, un attaccante avrebbe la capacità di firmare i token di accesso JWT e aggirare il processo di login.
Un attaccante potrebbe ottenere l'accesso amministrativo all'applicazione ed eseguire azioni come la configurazione del servizio o la richiesta della raccolta dei log. Le credenziali del dispositivo e i dati dei clienti non possono essere accessibili tramite questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.