PT-2026-5612
CVE-2026-1530
·
Publicado
2026-02-02
·
Atualizado
2026-02-07
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
fog-kubevirt (versões afetadas não especificadas)
Descrição
Existe uma falha no fog-kubevirt que permite a um atacante remoto realizar um ataque Man-in-the-Middle (MITM). Isso se deve à validação de certificado desativada, o que permite ao atacante interceptar e potencialmente modificar comunicações sensíveis entre Satellite e OpenShift. Isso pode resultar em divulgação de informações e comprometer a integridade dos dados. Um ataque MITM envolve um atacante retransmitindo secretamente e potencialmente alterando a comunicação entre duas partes que acreditam estar se comunicando diretamente entre si.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾