Disabled and non-configurable TLS certificate validation in n2os-tui when connecting the Remote Collector to a Guardian or CMC, in Remote Collector before v26.2.0
Advisory ansehen veröffentlicht 2026-07-07
Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-31985US | — | — | ||
When the upstream Guardian or CMC was configured in the Remote Collector via n2os-tui, the generated configuration disabled TLS certificate verification, and no option was provided… | ||||
02
Behebungen (2)
- MitigationRemote Collector
Manually edit the "n2os.conf.user" file in the Remote Collector and remove the "!" prefix from the upstream Guardian or CMC endpoint entry to enable TLS certificate verification.
- BehobenRemote Collector
Upgrade Remote Collector to v26.2.0 or later.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan