Teleport permet eludir l’autenticació remota

ALERTES

23/06/2025

CVE-2025-49825

CRÍTIC (9,8)

CVSS3: 0,0

Teleport proporciona connectivitat, autenticació, controls d’accés i auditoria per a la infraestructura. Les versions de Community Edition anteriors a la 17.5.1 inclosa són vulnerables a l’elusió de l’autenticació remota. En el moment de la publicació, no hi ha cap pedaç de codi obert disponible.

Sistemes Afectats

  • gravitational teleport <= 17.5.1
  • gravitational teleport <= 0.0.0-20250616162021-79b2f26125a1

Remediació
No hi ha cap recurs disponible a partir del 18 de juny del 2024.