Failure to Initialize a Secure Transport Layer (TLS) During Out-of-the-Box Setup.

Ouverte
#14,074 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
25/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
Active
Stack technique
java
Domaine
api, backend, security

Piste de recherche

Commencez par suivre la documentation officielle de déploiement de CloudStack et reproduisez l’accès HTTP sur le port 8080 ainsi que l’accès HTTPS échoué sur le port 8443. Examinez la configuration par défaut de Management UI/API, SSVM et CPVM ; le travail est considéré comme terminé lorsque TLS est activé par défaut et que le trafic de gestion n’est pas exposé en clair.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

component:management-server type:security
The required feature described as a wish

Description: TLS is not enabled by default on the Management server or System VMs. This insecure default persists until explicitly remediated by the administrator.

Affected Component: Management UI / API, SSVM, CPVM

Impact: An attacker with network access can trivially intercept or sniff management traffic, including administrator credentials (password and 2FA codes), session tokens, API keys, and sensitive configuration data.

Steps to Reproduce:

  • Deploy ACS following the official documentation.
  • Navigate to http://:8080/ (no HTTPS redirect occurs).
  • Attempt to connect to https://:8443/ and confirm that the connection fails.
  • Capture traffic with Wireshark or tcpdump during a login session.
  • Observe that credentials and session tokens are transmitted in cleartext.

Recommended Remediation: Enable TLS by default during installation. A self-signed certificate can be automatically generated and configured without any additional effort on the user's part.

Langage dominant
Java
Étoiles
3.1k
Forks
1.4k
Merge moyen
7 j 5 h
PR mergées (30 j)
28

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de apache/cloudstack

Toutes les issues de apache/cloudstack

Issues similaires

Plus d'issues Java

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.