CVE-2025-40896

Nome do Software Vulnerável e Versões Afetadas Versões do Arc (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade em que o certificado do servidor não é verificado quando um agente Arc se conecta a um Guardian ou CMC. Isso permite que um ator malicioso realize um ataque do homem no meio, possivelmente interceptando a comunicação entre o agente Arc e o Guardian ou CMC. A exploração bem-sucedida pode levar ao roubo do token do cliente e informações sensíveis, como ativos e alertas, suplantação de servidor ou injeção de dados falsificados, como informações falsas de ativos ou vulnerabilidades, no Guardian ou CMC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.