İçeriğe geç
Bilgi ve Teknoloji Uygulamada aç

Yüksek CVSS 7.5 PoC var

CVE-2020-8286: Libcurl: güvenlik açığı

Yayın: · Güncelleme:

Açıklama (NVD)

curl 7.41.0 through 7.73.0 is vulnerable to an improper check for certificate revocation due to insufficient verification of the OCSP response.

Özet bilgiler

Ürün
Haxx Libcurl
CVSS v3.1
7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
EPSS
%4,63 (yüzdelik 92)
CWE
CWE-295
Yama
Mevcut

Etkilenen sürümler

ÜrünBaşlangıçBitişDüzeltildi
haxx-libcurl7.41.0—7.74.0
fedoraproject-fedora3232—
fedoraproject-fedora3333—
debian-debian-linux9.09.0—
debian-debian-linux10.010.0—
netapp-clustered-data-ontap———
netapp-hci-management-node———
netapp-solidfire———
netapp-hci-bootstrap-os———
netapp-hci-storage-node-firmware———
apple-mac-os-x——10.14.6
apple-mac-os-x10.15—10.15.7
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.14.610.14.6—
apple-mac-os-x10.15.710.15.7—
apple-mac-os-x10.15.710.15.7—
apple-mac-os-x10.15.710.15.7—
apple-mac-os-x10.15.710.15.7—
apple-macos11.0—11.3
siemens-simatic-tim-1531-irc-firmware—2.2—
siemens-sinec-infrastructure-network-services——1.0.1.1

Kaynaklar

Uygulamada aç Tüm CVE kayıtları