CVE-2024-28872 in Stork
要約
〜によって VulDB • 2026年05月14日
TLS証明書検証コードに欠陥があります。攻撃者はStorkサーバーからTLS証明書を入手し、それを使用してStorkエージェントに接続することができます。有効な証明書でこの接続が確立されると、攻撃者は監視対象サービス（KeaまたはBIND 9）に対して悪意のあるコマンドを送信でき、機密データの漏洩および/またはサービス拒否（DoS）を引き起こす可能性があります。この脆弱性はBIND 9やKea自体に直接関連するものではなく、Stork管理ツールを使用している顧客のみが影響を受ける可能性があることに注意してください。 この問題は、Storkバージョン0.15.0から1.15.0に影響を与えます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.