CVE-2021-46880 in OpenBSD

Zusammenfassung

von VulDB • 26.05.2026

x509/x509_verify.c in LibreSSL vor Version 3.4.2 sowie in OpenBSD vor Version 7.0 Errata 006 ermöglicht eine Umgehung der Authentifizierung, da ein Fehler bei einer nicht verifizierten Zertifikatskette manchmal ignoriert wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.04.2023
• Veröffentlichung: 15.04.2023
• Moderieren: akzeptiert
• Eintrag: VDB-226064
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00568
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46880
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46880/