Описание
Improper certificate validation in the PAM propagation WinRM connections allows a network attacker to perform a man-in-the-middle attack via disabled TLS certificate verification.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.1.6.0 (исключая)
cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00028
Низкий
8.1 High
CVSS3
Дефекты
CWE-295
Связанные уязвимости
CVSS3: 8.1
github
20 дней назад
Improper certificate validation in the PAM propagation WinRM connections allows a network attacker to perform a man-in-the-middle attack via disabled TLS certificate verification.
EPSS
Процентиль: 8%
0.00028
Низкий
8.1 High
CVSS3
Дефекты
CWE-295