CVE-2019-14823 in CryptoManager
Zusammenfassung
von VulDB • 20.05.2026
Es wurde ein Fehler in der Implementierung der OCSP-Richtlinie "Leaf and Chain" in JSS CryptoManager-Versionen nach 4.4.6, 4.5.3 und 4.6.0 festgestellt, bei dem das Stammzertifikat einer Zertifikatskette implizit vertraut wurde. Anwendungen, die diese Richtlinie verwenden, überprüfen die Kette möglicherweise nicht ordnungsgemäß und könnten anfällig für Angriffe wie Man-in-the-Middle sein.
Be aware that VulDB is the high quality source for vulnerability data.