CVSS 10.0 LXD, MicroCloud의 취약점으로 인해 공격자가 개인 키 없이도 신뢰할 수 있는 클라이언트로 위장할 수 있음
CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
Canonical의 LXD 및 MicroCloud에 존재하는 중대한 취약점으로 인해, 공격자는 해당 클라이언트의 개인 키를 보유하지 않은 상태에서도 신뢰할 수 있는 클라이언트로 로그인할 수 있었습니다. 이를 위해 공격자는 네트워크를 통해 해당 서비스의 HTTPS API에 접속해야 했으며, 신뢰할 수 있는 클라이언트의 공개 인증서를 보유하고 있어야 했습니다.