CVSS 10.0 LXD, MicroCloud-ի թերությունը հարձակվողներին թույլ է տալիս անձնավորել վստահելի հաճախորդներին առանց անձնական բանալիի

CVSS 10.0 LXD, MicroCloud-ի թերությունը հարձակվողներին թույլ է տալիս անձնավորել վստահելի հաճախորդներին առանց անձնական բանալիի

The Hacker News · նմբ 01, 2026

Վերադառնալ նորություններ
CVSS 10.0 LXD, MicroCloud-ի թերությունը հարձակվողներին թույլ է տալիս անձնավորել վստահելի հաճախորդներին առանց անձնական բանալիի
Անվտանգություն նոյեմբեր 1, 2026

Canonical-ի LXD-ի և MicroCloud-ի կարևոր թերությունը հարձակվողին թույլ է տալիս մուտք գործել որպես վստահելի հաճախորդ՝ առանց այդ հաճախորդի անձնական բանալին պահելու: Դա անելու համար հարձակվողը պետք է ցանցի միջոցով հասներ իր HTTPS API-ին և ունենար վստահելի հաճախորդի հանրային վկայականը: Մտնելուց հետո հարձակվողը հանդես կգա որպես այդ հաճախորդ՝ մուտք ունենալով դեպի կլաստերը և նրա վիրտուալ մեքենաները: Եթե ​​անձնավորված հաշիվն է

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։