Netmaker 安全漏洞

漏洞信息详情

Gravitl Netmaker是美国Gravitl公司的一个使用 WireGuard 创建和管理快速、安全和动态的虚拟覆盖网络的平台。用于创建和控制自动化虚拟网络。

Netmaker 存在安全漏洞，该漏洞源于代码库中有一个硬编码的加密密钥，如果利用者知道管理员的地址和用户名，就可以利用该密钥在远程服务器上运行管理员命令。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/gravitl/netmaker/security/advisories/GHSA-86f3-hf24-76q4

来源:MISC

链接:https://github.com/gravitl/netmaker/commit/3d4f44ecfe8be4ca38920556ba3b90502ffb4fee

来源:CONFIRM

链接:https://github.com/gravitl/netmaker/security/advisories/GHSA-86f3-hf24-76q4

来源:MISC

链接:https://github.com/gravitl/netmaker/pull/781/commits/1bec97c662670dfdab804343fc42ae4b1d050a87

来源:MISC

链接:https://github.com/gravitl/netmaker/commit/e9bce264719f88c30e252ecc754d08f422f4c080

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-23650/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022205

暂无