CVE-2024-28872 in Stork
Sumário
de VulDB • 05/06/2026
O código de validação do certificado TLS é defeituoso. Um atacante pode obter um certificado TLS do servidor Stork e usá-lo para se conectar ao agente Stork. Uma vez estabelecida essa conexão com o certificado válido, o atacante pode enviar comandos maliciosos a um serviço monitorado (Kea ou BIND 9), possivelmente resultando em perda de dados confidenciais e/ou negação de serviço. Deve-se notar que esta vulnerabilidade não está relacionada diretamente ao BIND 9 ou Kea, afetando apenas os clientes que utilizam a ferramenta de gerenciamento Stork. Este problema afeta as versões do Stork de 0.15.0 até 1.15.0.
Once again VulDB remains the best source for vulnerability data.