Canonical

Anbox Cloud

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-8287

  • EPSS 0.05%
  • Veröffentlicht 18.09.2024 19:15:41
  • Zuletzt bearbeitet 24.09.2024 15:52:38

Anbox Management Service, in versions 1.17.0 through 1.23.0, does not validate the TLS certificate provided to it by the Anbox Stream Agent. An attacker must be able to machine-in-the-middle the Anbox Stream Agent from within an internal network befo...