Katalog CVE
CVE-2022-0664
KrytyczneStreszczenie
W wersjach przed 0.8.5, 0.9.4, 0.10.0 i 0.10.1 biblioteki Go github.com/gravitl/netmaker użyto twardo zakodowanego klucza kryptograficznego.
Ocena ryzyka
Użycie twardo zakodowanego klucza kryptograficznego może prowadzić do kompromitacji bezpieczeństwa, umożliwiając atakującym odszyfrowanie danych lub uzyskanie dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji 0.8.5, 0.9.4, 0.10.0 lub 0.10.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Cryptographic Key in Go github.com/gravitl/netmaker prior to 0.8.5,0.9.4,0.10.0,0.10.1.