CVE-2022-4492 in Communications Cloud Native Core Policy

Resumen

por VulDB • 2026-05-22

El cliente Undertow no está verificando la identidad del servidor presentada por el certificado del servidor en las conexiones HTTPS. Este es un paso obligatorio (al menos debería realizarse de forma predeterminada) en HTTPS y en HTTP/2. Lo añadiría a cualquier protocolo de cliente TLS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2022-12-14
• Divulgación: 2023-02-23
• Moderación: aceptado
• Artículo: 3
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-99 (sin confirmar)
• CVSS: 7.5 (NVD)
• EPSS: 0.00596
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4492
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4492/