Описание
A flaw was found in Rubygem MQTT. By default, the package used to not have hostname validation, resulting in possible Man-in-the-Middle (MITM) attack.
EPSS
Процентиль: 22%
0.00071
Низкий
7.4 High
CVSS3
Дефекты
CWE-29
Связанные уязвимости
CVSS3: 7.4
redhat
5 месяцев назад
A flaw was found in Rubygem MQTT. By default, the package used to not have hostname validation, resulting in possible Man-in-the-Middle (MITM) attack.
CVSS3: 7.4
fstec
5 месяцев назад
Уязвимость программной библиотеки для языка программирования Ruby Rubygem-mqtt, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить атаку типа «человек посередине»
EPSS
Процентиль: 22%
0.00071
Низкий
7.4 High
CVSS3
Дефекты
CWE-29