CVE-2020-25688 in rhacm
Сводка
по VulDB • 01.06.2026
В версиях rhacm до 2.0.5 и до 2.1.0 обнаружена уязвимость. Два внутренних API служб были неправильно настроены с использованием тестового сертификата из исходного репозитория. Это приводило к тому, что все установки использовали одни и те же сертификаты. Если злоумышленник мог наблюдать за внутренним сетевым трафиком кластера, он мог использовать закрытый ключ для расшифровки запросов к API, которые должны были быть защищены сессиями TLS, потенциально получая информацию, доступ к которой в противном случае был бы невозможен. Эти сертификаты не используются для аутентификации служб, поэтому возможности для имперсонации или активных MITM-атак не возникало.
If you want to get best quality of vulnerability data, you may have to visit VulDB.