CVE-2026-92792

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru: 7.5
EPSS: —
CWE: CWE-287
KEV Durumu: Hayır

OpenNHP 1.0.2 sürümüne kadar, saldırgan tarafından sağlanan kanıtlarda bulunan test_purpose anahtarına dayanarak güvenilir yürütme doğrulama doğrulayıcısını seçer, bu da FallbackVerifier'ın koşulsuz olarak çalışmasına neden olur. Saldırganlar, kanıtlara test_purpose anahtarını ekleyerek ve allowlistten kayıtlı ölçüm ve seri numarası çiftlerini sağlayarak doğrulama doğrulamasını atlayabilir ve yetkisiz erişim elde edebilir.

Orijinal açıklama (İngilizce)

OpenNHP through 1.0.2 selects its trusted-execution attestation verifier based on attacker-supplied evidence containing a test_purpose key, causing the FallbackVerifier to execute unconditionally. Attackers can bypass attestation verification by including the test_purpose key in evidence and providing enrolled measure and serial number pairs from the allowlist to gain unauthorized access.

Referanslar

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.