Описание
A TLS certificate verification issue discovered in cortex v0.42.1 allows attackers to obtain sensitive information via the makeOperatorRequest function.
EPSS
Процентиль: 29%
0.00108
Низкий
7.5 High
CVSS3
Дефекты
CWE-599
Связанные уязвимости
github
больше 1 года назад
cortex establishes TLS connections with `InsecureSkipVerify` set to `true`
EPSS
Процентиль: 29%
0.00108
Низкий
7.5 High
CVSS3
Дефекты
CWE-599