Canonicali LXD-i haavatavus on parandatud
Canonical parandas LXD-is haavatavuse, mis võimaldab võrgupääsuga HTTPS API-le ja usaldatud kliendi avaliku sertifikaadiga autentimata ründajatel esineda selle kliendina. Edukas ärakasutamine võib anda volitamata juurdepääsu LXD-klastrile ja hallatavatele virtuaalmasinatele ning piisavate administraatoriõiguste korral viia aluseks oleva hosti juurjuurdepääsuni.
CERT24