Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fm88-g6xw-mpjg

Опубликовано: 27 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.6

Описание

Dell EMC NetWorker versions 19.1.x, 19.1.0.x, 19.1.1.x, 19.2.x, 19.2.0.x, 19.2.1.x 19.3.x, 19.3.0.x, 19.4.x, 19.4.0.x, 19.5.x,19.5.0.x, 19.6 and 19.6.0.1 and 19.6.0.2 contain an Improper Validation of Certificate with Host Mismatch vulnerability in Rabbitmq port 5671 which could allow remote attackers to spoof certificates.

Dell EMC NetWorker versions 19.1.x, 19.1.0.x, 19.1.1.x, 19.2.x, 19.2.0.x, 19.2.1.x 19.3.x, 19.3.0.x, 19.4.x, 19.4.0.x, 19.5.x,19.5.0.x, 19.6 and 19.6.0.1 and 19.6.0.2 contain an Improper Validation of Certificate with Host Mismatch vulnerability in Rabbitmq port 5671 which could allow remote attackers to spoof certificates.

EPSS

Процентиль: 23%
0.00077
Низкий

4.6 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 3.7
nvd
больше 3 лет назад

Dell EMC NetWorker versions 19.1.x, 19.1.0.x, 19.1.1.x, 19.2.x, 19.2.0.x, 19.2.1.x 19.3.x, 19.3.0.x, 19.4.x, 19.4.0.x, 19.5.x,19.5.0.x, 19.6 and 19.6.0.1 and 19.6.0.2 contain an Improper Validation of Certificate with Host Mismatch vulnerability in Rabbitmq port 5671 which could allow remote attackers to spoof certificates.

CVSS3: 3.7
fstec
почти 4 года назад

Уязвимость брокера сообщений RabbitMQ системы резервного копирования и восстановления данных Dell EMC NetWorker, связанная с неправильным подтверждением подлинности сертификата, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 23%
0.00077
Низкий

4.6 Medium

CVSS3

Дефекты

CWE-295