CVE-2021-46880

Опубликовано: 15 апр. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

x509/x509_verify.c in LibreSSL before 3.4.2, and OpenBSD before 7.0 errata 006, allows authentication bypass because an error for an unverified certificate chain is sometimes discarded.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openbsd:libressl:*:*:*:*:*:*:*:*

Версия до 3.4.2 (исключая)

cpe:2.3:o:openbsd:openbsd:*:*:*:*:*:*:*:*

Версия до 7.0 (исключая)

EPSS

Процентиль: 7%

0.00027

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-295

Связанные уязвимости

CVE-2021-46880

CVSS3: 9.8

debian

почти 3 года назад

x509/x509_verify.c in LibreSSL before 3.4.2, and OpenBSD before 7.0 er ...

GHSA-j4x4-2cc8-7274

CVSS3: 9.8

github

почти 3 года назад

x509/x509_verify.c in LibreSSL before 3.4.2, and OpenBSD before 7.0 errata 006, allows authentication bypass because an error for an unverified certificate chain is sometimes discarded.

EPSS

Процентиль: 7%

0.00027

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-295