Описание
A flaw was found in Rubygem MQTT. By default, the package used to not have hostname validation, resulting in possible Man-in-the-Middle (MITM) attack.
EPSS
Процентиль: 20%
0.00065
Низкий
7.4 High
CVSS3
Дефекты
CWE-29
Связанные уязвимости
CVSS3: 7.4
fstec
3 месяца назад
Уязвимость программной библиотеки для языка программирования Ruby Rubygem-mqtt, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить атаку типа «человек посередине»
EPSS
Процентиль: 20%
0.00065
Низкий
7.4 High
CVSS3
Дефекты
CWE-29