Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12714

Опубликовано: 11 июн. 2020
Источник: nvd
CVSS3: 5.9
CVSS2: 4.3
EPSS Низкий

Описание

An issue was discovered in CipherMail Community Gateway Virtual Appliances and Professional/Enterprise Gateway Virtual Appliances versions 1.0.1 through 4.7.1-0 and CipherMail Webmail Messenger Virtual Appliances 1.1.1 through 3.1.1-0. A Diffie-Hellman parameter of insufficient size could allow man-in-the-middle compromise of communications between CipherMail products and external SMTP clients.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ciphermail:gateway:*:*:*:*:*:*:*:*
Версия от 1.0.1 (включая) до 4.7.1-0 (включая)
cpe:2.3:a:ciphermail:webmail_messenger:*:*:*:*:*:*:*:*
Версия от 1.1.1 (включая) до 3.1.1-0 (включая)

EPSS

Процентиль: 47%
0.00244
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-326

Связанные уязвимости

github
больше 3 лет назад

An issue was discovered in CipherMail Community Gateway Virtual Appliances and Professional/Enterprise Gateway Virtual Appliances versions 1.0.1 through 4.7.1-0 and CipherMail Webmail Messenger Virtual Appliances 1.1.1 through 3.1.1-0. A Diffie-Hellman parameter of insufficient size could allow man-in-the-middle compromise of communications between CipherMail products and external SMTP clients.

EPSS

Процентиль: 47%
0.00244
Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-326