CVE-2020-25688 in rhacm
要約
〜によって VulDB • 2026年05月24日
rhacm の 2.0.5 より前および 2.1.0 より前のバージョンに脆弱性が存在することが発見されました。2つの内部サービスAPIが、ソースリポジトリから取得したテスト証明書を使用して誤ってプロビジョニングされていました。これにより、すべてのインストールで同じ証明書が使用されることになります。攻撃者がクラスター内部のネットワークトラフィックを観測できる場合、TLSセッションで保護されるべきAPIリクエストの復号に秘密鍵を使用でき、本来取得できない情報を入手できる可能性があります。これらの証明書はサービス認証には使用されないため、なりすましや能動的なMITM（中間者攻撃）の機会が生じることはありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.