CVSS 10.0 LXD, MicroCloud-ի թերությունը հարձակվողներին թույլ է տալիս անձնավորել վստահելի հաճախորդներին առանց անձնական բանալիի
The Hacker News · նմբ 01, 2026
Canonical-ի LXD-ի և MicroCloud-ի կարևոր թերությունը հարձակվողին թույլ է տալիս մուտք գործել որպես վստահելի հաճախորդ՝ առանց այդ հաճախորդի անձնական բանալին պահելու: Դա անելու համար հարձակվողը պետք է ցանցի միջոցով հասներ իր HTTPS API-ին և ունենար վստահելի հաճախորդի հանրային վկայականը: Մտնելուց հետո հարձակվողը հանդես կգա որպես այդ հաճախորդ՝ մուտք ունենալով դեպի կլաստերը և նրա վիրտուալ մեքենաները: Եթե անձնավորված հաշիվն է
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։