PT-2026-5612
CVE-2026-1530
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-02-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
fog-kubevirt (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في fog-kubevirt تسمح لمهاجم عن بُعد بتنفيذ هجوم «الرجل في الوسط» (MITM). ويرجع ذلك إلى تعطيل عملية التحقق من صحة الشهادات، مما يسمح للمهاجم باعتراض الاتصالات الحساسة بين Satellite و OpenShift وربما تعديلها. وقد يؤدي ذلك إلى تسرب المعلومات وتهديد سلامة البيانات. يتضمن هجوم MITM قيام المهاجم بإعادة إرسال الاتصالات سراً وربما تغييرها بين طرفين يعتقدان أنهما يتواصلان مباشرةً مع بعضهما البعض.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾