PT-2026-76618 · Unknown · Openssl-Encrypt
CVE-2026-74882
·
Publicado
2026-08-17
·
Atualizado
2026-08-17
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
openssl encrypt versões anteriores a 1.4.0
Descrição
Existe uma configuração padrão insegura onde a configuração
trusted proxies em IntegrityProxyConfig confia em todo o espaço de endereços privados RFC 1918. Isso permite que atacantes em redes privadas forjem cabeçalhos de certificados de cliente, potencialmente ignorando a autenticação mTLS (Transport Layer Security mútuo) quando a validação ProxyAuth for relaxada ou modificada.Recomendações
Atualize o openssl encrypt para a versão 1.4.0 ou posterior.
Exploit
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openssl-Encrypt