PT-2026-5613
CVE-2026-1531
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-02-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
foreman kubevirt (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في foreman kubevirt تتعلق بالتحقق من SSL عند الاتصال بـ OpenShift. بشكل افتراضي، يقوم النظام بتعطيل التحقق من SSL في حالة عدم توفير شهادة من جهة إصدار الشهادات (CA). تسمح هذه الإعدادات لمهاجم عن بُعد، قادر على اعتراض حركة مرور الشبكة بين Satellite و OpenShift، بتنفيذ هجوم «الرجل في الوسط» (MITM)، مما قد يؤدي إلى الكشف عن المعلومات الحساسة أو تغييرها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾