Een kritieke kwetsbaarheid in Canonical LXD en MicroCloud maakt het voor aanvallers mogelijk om zich voor te doen als vertrouwde clients via de HTTPS-API zonder in het bezit te zijn van de bijbehorende privésleutel. Door gebruik te maken van een publiek certificaat van een legitieme client verkrijgen kwaadwillenden volledige toegang tot de clusteromgeving en virtuele machines met de rechten van de geïmiteerde client. Beheerders wordt geadviseerd direct te patchen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →