Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m7p8-9w66-9frm

Опубликовано: 06 янв. 2018
Источник: github
Github: Прошло ревью
CVSS3: 5.9

Описание

net-ldap Improper Certificate Validation vulnerability

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.

Пакеты

Наименование

net-ldap

rubygems
Затронутые версииВерсия исправления

< 0.16.0

0.16.0

EPSS

Процентиль: 69%
0.01348
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 5.9
ubuntu
больше 8 лет назад

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.

CVSS3: 4.8
redhat
больше 10 лет назад

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.

CVSS3: 5.9
nvd
больше 8 лет назад

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.

CVSS3: 5.9
debian
больше 8 лет назад

The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SS ...

EPSS

Процентиль: 69%
0.01348
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295