PT-2026-43312 · Debian+2 · Fastnetmon

Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-48697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas FastNetMon Community Edition versões anteriores a 1.2.10

Descrição O software não verifica certificados TLS em conexões HTTPS de saída. A função execute web request secure() em src/fast library.cpp inicializa um boost::asio::ssl::context no modo tls client e carrega certificados CA via set default verify paths(), mas não invoca set verify mode(boost::asio::ssl::verify peer). Consequentemente, o OpenSSL conclui o handshake TLS sem validar a cadeia de certificados do servidor, permitindo ataques de man-in-the-middle. Este problema afeta o relatório de telemetria para o endpoint 'community-stats.fastnetmon.com', que transmite dados do sistema, como modelo de CPU, versão do kernel, estatísticas de tráfego e configuração de software. Um invasor pode interceptar, modificar ou redirecionar essas informações para um servidor malicioso.

Recomendações Atualize para a versão 1.2.10 ou posterior.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-48697

Produtos afetados

Fastnetmon

Referências · 9

• https://github.com/pavel-odintsov/fastnetmon/blob/master/src/fast_library.cpp · Nota
• https://github.com/pavel-odintsov/fastnetmon · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-48697 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-48697 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-48697 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-48697 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-48697 · Aviso do Fabricante
• https://lorikeetsecurity.com/blog/fastnetmon-cve-2026-48697-missing-tls-validation · Nota
• https://ubuntu.com/security/CVE-2026-48697 · Aviso do Fabricante