Описание
Apache Gobblin trusts all certificates used for LDAP connections in Gobblin-as-a-Service. This affects versions <= 0.15.0. Users should update to version 0.16.0 which addresses this issue.
Ссылки
- Mailing ListVendor Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.15.0 (включая)
cpe:2.3:a:apache:gobblin:*:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.01283
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 9.8
github
около 4 лет назад
Apache Gobblin trusts all certificates used for LDAP connections in Gobblin-as-a-Service
EPSS
Процентиль: 79%
0.01283
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
NVD-CWE-noinfo