Securitate cibernetică
Breșă CVSS 10.0 în LXD și MicroCloud: certificatele publice puteau permite uzurparea clienților de încredere
O vulnerabilitate critică din LXD și MicroCloud permitea unui atacator cu acces la API și certificatul public al unui client autorizat să se autentifice în numele acestuia, fără cheia sa privată. Canonical a publicat versiuni corectate, însă administratorii trebuie să verifice efectiv ce versiune au instalată.
1 noiembrie la 10:47 · 3 min
