PT-2026-61539
CVE-2026-16242
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم الوكيل Konnectivity (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في تكوين خادم الوكيل الخاص بمستويات التحكم المستضافة للمستمع الموجه نحو الوكيل بالبدء دون استخدام العلامة
--cluster-ca-cert ودون مصادقة الوكيل القائمة على الرموز المميزة. ونتيجة لذلك، لا يتم التحقق من صحة شهادات العميل، مما يمكّن المهاجم عن بُعد الذي لديه وصول إلى نقطة نهاية مجموعة Konnectivity من الاتصال كوكيل غير مصدق عليه. وهذا يسمح للمهاجم بالانضمام إلى مجموعة التوجيه، وربما التوسط في حركة المرور بين مستوى التحكم والعقد أو فحصها أو تعديلها أو إسقاطها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾