Vulnérabilité
CVSS 10.0 LXD : une faille dans MicroCloud permet aux attaquants de se faire passer pour des clients de confiance sans clé privée
critique
Une faille critique dans les solutions LXD et MicroCloud de Canonical permettait à un attaquant de se connecter en tant que client de confiance sans disposer de la clé privée de ce dernier. Pour ce faire, l’attaquant devait accéder à leur API HTTPS via le réseau et disposer du certificat public du client de confiance. Une fois connecté, l'attaquant pouvait se faire passer pour ce client et accéder ainsi au cluster et à ses machines virtuelles. Si le compte usurpé est
Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key »