CVE-2026-14435 Validación inadecuada de certificados TLS en IBM Turbonomic kubeturbo agent
IBM Turbonomic kubeturbo agent 8.16.0 hasta 8.20.3 no valida o valida incorrectamente los certificados TLS, lo que podría permitir a un atacante obtener información sensible mediante técnicas de man in the middle.
5.9MEDIA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
IBM Turbonomic kubeturbo agent
desde 8.16.0 hasta 8.20.3
Qué hacer
- Verificá si usás Turbonomic kubeturbo agent y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
IBM Turbonomic kubeturbo agent 8.16.0 through 8.20.3 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.