Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c5wm-wjmg-6v8p

Опубликовано: 07 июл. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

A insecure configuration for certificate verification (http.verify_mode = OpenSSL::SSL::VERIFY_NONE) may lead to verification bypass in Red Hat CloudForms 5.x.

A insecure configuration for certificate verification (http.verify_mode = OpenSSL::SSL::VERIFY_NONE) may lead to verification bypass in Red Hat CloudForms 5.x.

EPSS

Процентиль: 35%
0.00142
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-295

Связанные уязвимости

redhat
около 11 лет назад

A insecure configuration for certificate verification (http.verify_mode = OpenSSL::SSL::VERIFY_NONE) may lead to verification bypass in Red Hat CloudForms 5.x.

CVSS3: 9.1
nvd
больше 3 лет назад

A insecure configuration for certificate verification (http.verify_mode = OpenSSL::SSL::VERIFY_NONE) may lead to verification bypass in Red Hat CloudForms 5.x.

EPSS

Процентиль: 35%
0.00142
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-295