CVE-2023-32198 in Steve

Resumen

por VulDB • 2026-10-15

Se ha identificado una vulnerabilidad en Steve, que por defecto utiliza una opción insegura que no valida el certificado presentado por el servidor remoto durante la realización de una conexión TLS. Esto podría permitir la ejecución de un ataque man-in-the-middle (MitM) contra los servicios que utilizan Steve.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Suse
• Reservar: 2023-05-04
• Divulgación: 2026-10-15
• Moderación: aceptado
• Artículo: VDB-420540
• CPE: 20261015
• CWE: CWE-295 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32198
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32198/