CVE-2026-53475: falha crítica em assisted-migration-agent
Assisted-migration-agent: tls verification disabled on all vcenter connections
Publicada em
Seguir esta CVE+ Monitorar assisted-migration-agent+ Monitorar github.com/kubev2v/assisted-migration-agent
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.3%
A flaw was found in assisted-migration-agent. The application hardcodes insecure Transport Layer Security (TLS) connections when communicating with vCenter. This vulnerability allows a Man-in-the-Middle (MITM) attacker to intercept and harvest vCenter administrator credentials. This can lead to unauthorized access to vCenter.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
assisted-migration-agentCVEs relacionadas — assisted-migration-agent
No mesmo produto, das mais perigosas para as menos.