CVE-2024-29171

Опубликовано: 12 фев. 2025

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

Dell BSAFE SSL-J, versions prior to 6.6 and versions 7.0 through 7.2, contains an Improper certificate verification vulnerability. A remote attacker could potentially exploit this vulnerability, leading to information disclosure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000226620/dsa-2024-221-security-update-for-dell-bsafe-ssl-j-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:bsafe_ssl-j:*:*:*:*:*:*:*:*

Версия до 6.6 (исключая)

cpe:2.3:a:dell:bsafe_ssl-j:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.2.1 (исключая)

EPSS

Процентиль: 5%

0.00022

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-vjvq-7vfq-g7j9

CVSS3: 5.9

github

12 месяцев назад

Dell BSAFE SSL-J contains an Improper certificate verification vulnerability. A remote attacker could potentially exploit this vulnerability, leading to information disclosure.

BDU:2025-01833

CVSS3: 5.9

fstec

больше 1 года назад

Уязвимость криптографической библиотеки Dell BSAFE SSL-J, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 5%

0.00022

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-295