GHSA-6rrw-4fm9-rghv

ghsaUSosv

Use of Hard-coded Cryptographic Key in Netmaker

Advisory ansehen veröffentlicht 2022-02-19Lizenz: CC-BY-4.0

Netmaker prior to versions 0.8.5, 0.9.4, 0.10.0, and 0.10.1 uses a hard-coded cryptographic key.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0664US	critical9.8OT erhöht	1.75% (78th)	—	2022-02-18
Use of Hard-coded Cryptographic Key in Go github.com/gravitl/netmaker prior to 0.8.5,0.9.4,0.10.0,0.10.1.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gravitl/netmakerPACKAGE
https://github.com/gravitl/netmaker/commit/9bee12642986cb9534e268447b70e6f0f03c59cfWEB
https://huntr.dev/bounties/29898a42-fd4f-4b5b-a8e3-ab573cb87eacWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0664ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan