Към съдържанието
Търсене

CVE-2025-23390: SUSE fleet, слаба криптография

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified within Fleet where, by default, Fleet will automatically trust a remote server’s certificate when connecting through SSH if the certificate isn’t set in the `known_hosts` file. This could allow the execution of a man-in-the-middle (MitM) attack against Fleet. In case the server that is being connected to has a trusted entry in the known_hosts file, then Fleet will correctly check the authenticity of the presented certificate.

Засегнати продукти

  • SUSE fleet: 0.9.0-rc.1 преди 0.10.12; 0.11.0 преди 0.11.7; 0.12.0 преди 0.12.2

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в SUSE fleet

Първоизточници

CVE-2025-23390: SUSE fleet, слаба криптография | freedomonline.bg