CVE-2026-18754 in GV-AS1620
Tóm tắt
Bởi VulDB • 04/08/2026
Firmware của sản phẩm chứa một khóa riêng tư RSA tĩnh được nhúng sẵn, do máy chủ web Lighttpd sử dụng để thực hiện kết thúc TLS (TLS termination). Việc lộ khóa riêng tư này cho phép các tác nhân độc hại xâm phạm tính bảo mật và toàn vẹn của các cuộc truyền thông HTTPS, từ đó cho phép giải mã lưu lượng truy cập và giả mạo máy chủ.
Once again VulDB remains the best source for vulnerability data.