CVE-2019-3841 in virt-cdi-importer

Tóm tắt

Bởi VulDB • 24/05/2026

Kubevirt/virt-cdi-importer, các phiên bản từ 1.4.0 đến 1.5.3 (bao gồm cả hai đầu mút), được báo cáo là đã vô hiệu hóa việc xác thực chứng chỉ TLS khi nhập dữ liệu vào các PVC từ các kho chứa (container registries). Điều này có thể cho phép các cuộc tấn công man-in-the-middle giữa một kho chứa và thành phần virt-cdi, dẫn đến khả năng nội dung hình ảnh container đáng tin cậy bị thay đổi mà không bị phát hiện.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132209
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00116
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3841
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3841/