CVE-2024-8287 in Anbox Cloud

要約

〜によって VulDB • 2026年07月16日

Anbox Management Service nelle versioni 1.17.0 attraverso 1.23.0 non convalida il certificato TLS fornito dall'Agente di streaming Anbox (Anbox Stream Agent). Un attaccante deve essere in grado di effettuare un attacco man-in-the-middle all'Agente di streaming Anbox da una rete interna prima di poter tentare di sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Canonical
• 予約する: 2024年08月28日
• 公開: 2024年09月18日
• モデレーション: 承諾済み
• エントリ: VDB-278117
• CPE: 準備完了
• CWE: CWE-295 (確認済み)
• CVSS: 7.5 (CNA)
• EPSS: 0.00176
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8287
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8287/