Към съдържанието
Търсене

CVE-2026-1709: Red Hat Enterprise Linux 10, заобикаляне на вход и

9.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw was found in Keylime. The Keylime registrar, since version 7.12.0, does not enforce client-side Transport Layer Security (TLS) authentication. This authentication bypass vulnerability allows unauthenticated clients with network access to perform administrative operations, including listing agents, retrieving public Trusted Platform Module (TPM) data, and deleting agents, by connecting without presenting a client certificate.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:7.12.1-11.el10_1.4 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:7.12.1-2.el10_0.5 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:7.12.1-11.el9_7.4 нататък

Вид слабост

История

  • 6 февруари 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници