CVE-2024-6107criticalCWE-287

CVE-2024-6107: falha crítica em Canonical MAAS

Publicada em

Seguir esta CVE+ Monitorar MAAS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.4%
Due to insufficient verification, an attacker could use a malicious client to bypass authentication checks and run RPC commands in a region. This has been addressed in MAAS and updated in the corresponding snaps.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:H
Produtos afetados
Canonical · MAAS
CVEs relacionadas — Canonical MAAS

No mesmo produto, das mais perigosas para as menos.

CVE-2026-12392MEDIUMRPC secret disclosure via vendor data endpoint in Canonical MAASEPSS 0.3%