PT-2026-2433 · Fabricators · Vanilla Os 2 Core

CVE-2024-54855 · Publicado 2026-01-13 · Atualizado 2026-02-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas fabricators Ltd Vanilla OS 2 imagem Core versão 1.1.0

Descrição O software contém chaves estáticas para o serviço SSH. Isso pode permitir que atacantes executem um ataque do homem-no-meio durante conexões com outros hosts.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2024-54855

GHSA-67PC-HQR2-G34H

Produtos afetados

Vanilla Os 2 Core

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/54xxx/CVE-2024-54855.json · Exploit
• https://github.com/Vanilla-OS/core-image/security/advisories/GHSA-67pc-hqr2-g34h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-54855 · Nota de Segurança
• http://vanilla.com · Nota
• https://osv.dev/vulnerability/CVE-2024-54855 · Aviso do Fabricante
• https://t.me/cveNotify/151608 · Publicação no Telegram
• http://fabricators.com · Nota
• https://twitter.com/CVEnew/status/2011112409134477738 · Publicação no Twitter