Veille CVE

‹ Retour à la liste

CVE-2026-3012

6.8 Moyenne

Publiée le 27/05/2026 à 13:16 · Modifiée le 15/10/2026 à 19:17 · Modifiée · Source : secalert@redhat.com

Description

A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.0 Élevée secalert@redhat.com CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
3.1 6.8 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
3.1 8.0 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs