Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8779

HIGH · 7.1 CVSS Gepubliceerd: CWE-254

Beschrijving NL

Pexip Infinity before 8 gebruikt dezelfde SSH-hostsleutels in de installaties van verschillende klanten, waardoor man-in-the-middle-aanvallers beheer- en conferentieknooppunten kunnen vervalsen door gebruik te maken van deze sleutels.

Origineel (Engels) tonen

Pexip Infinity before 8 uses the same SSH host keys across different customers' installations, which allows man-in-the-middle attackers to spoof Management and Conferencing Nodes by leveraging these keys.

Vendors

Pexip

Affected products

Pexip Infinity

References