CVE-2020-25688 in rhacm
요약
\~에 의해 VulDB • 2026. 06. 01.
rhacm 2.0.5 이전 버전 및 2.1.0 이전 버전에서 결함이 발견되었습니다. 두 가지 내부 서비스 API가 소스 저장소의 테스트 인증서를 사용하여 잘못 프로비저닝되었습니다. 이로 인해 모든 설치에서 동일한 인증서가 사용되었습니다. 공격자가 클러스터 내부의 네트워크 트래픽을 관찰할 수 있는 경우, TLS 세션으로 보호되어야 하는 API 요청을 복호화하기 위해 개인 키를 사용할 수 있으며, 이를 통해 일반적으로 접근할 수 없는 정보를 획득할 가능성이 있습니다. 이러한 인증서는 서비스 인증에 사용되지 않으므로, 사칭이나 능동적 중간자 공격(MITM)의 기회는 제공되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.