Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7f2c-fj5r-9f75

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Missing validation of server certificates for out-going connections in Nextcloud Social < 0.4.0 allowed a man-in-the-middle attack.

Missing validation of server certificates for out-going connections in Nextcloud Social < 0.4.0 allowed a man-in-the-middle attack.

EPSS

Процентиль: 30%
0.00109
Низкий

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 7.4
nvd
около 5 лет назад

Missing validation of server certificates for out-going connections in Nextcloud Social < 0.4.0 allowed a man-in-the-middle attack.

EPSS

Процентиль: 30%
0.00109
Низкий

Дефекты

CWE-295