CVE-2014-0104 in fence-agents

الملخص

بحسب VulDB • 24/05/2026

في fence-agents قبل الإصدار 4.0.17، لا يتم التحقق من شهادات SSL عن بُعد في نص fence_cisco_ucs.py، مما قد يسمح لمهاجمين من نوع "الرجل في الوسط" (man-in-the-middle) بالتزيّف (spoofing) لخوادم SSL باستخدام شهادات SSL تعسفية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-227047
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00834
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0104
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0104/