Katalog CVE

CVE-2022-4968

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Netplan ujawnia klucz prywatny WireGuard lokalnym użytkownikom. Wersje po 1.0 nie są dotknięte tą podatnością.

Ocena ryzyka

Lokalny użytkownik może uzyskać dostęp do klucza prywatnego WireGuard, co może prowadzić do naruszenia poufności tunelu VPN i nieautoryzowanego dostępu do sieci.

Rekomendacja

Zaleca się aktualizację netplan do wersji 1.0 lub nowszej, która nie ujawnia klucza prywatnego WireGuard lokalnym użytkownikom.

Oryginalny opis (angielski, źródło NVD)

netplan leaks the private key of wireguard to local users. Versions after 1.0 are not affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS