Опубликовано: 25 мар. 2019
Источник: github
Github: Прошло ревью
CVSS4: 9.2
CVSS3: 8.1
Описание
splunk-sdk does not properly verify untrusted TLS server certificates
Splunk-SDK-Python before 1.6.6 does not properly verify untrusted TLS server certificates, which could result in man-in-the-middle attacks.
Пакеты
Наименование
splunk-sdk
pip
Затронутые версииВерсия исправления
< 1.6.6
1.6.6
Связанные уязвимости
CVSS3: 8.1
nvd
почти 7 лет назад
Splunk-SDK-Python before 1.6.6 does not properly verify untrusted TLS server certificates, which could result in man-in-the-middle attacks.