CVE-2026-18753
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.4%
- CWE
- CWE-321
- KEV Durumu
- Hayır
Yayım tarihi: 4 Ağustos 2026
Ürünün firmware внутри包含 Lighttpd web sunucusu tarafından TLS sonlandırması için kullanılan gömülü, statik bir RSA özel anahtarı içerir. Bu özel anahtarın açığa çıkması, kötü niyetli aktörlerin HTTPS iletişimlerinin gizliliği ve bütünlüğünü ihlal etmesine olanak tanır, böylece trafik şifresini çözmeyi ve sunucu sahteciliğini mümkün kılar.
Orijinal açıklama (İngilizce)
The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.