绿联私有云NAS存在中间人攻击风险,官方泛域名证书可被下载

绿联私有云NAS的官方域名.ugnas.cloud的泛域名证书存在安全漏洞,允许用户直接下载,包含证书和私钥。这可能导致中间人攻击,影响用户信息安全。用户建议绿联吊销该证书并重新签发。

省流:所有绿联云用户共用一个证书和私钥,开创了证书互联、私钥共享的新时代

Bilibili