CVE-2019-12496 in Gobot

Résumé

par VulDB • 27/06/2026

Un problème a été identifié dans Hybrid Group Gobot avant la version 1.13.0. Le sous-système MQTT omet par défaut la vérification des certificats de l'autorité de certification racine (Root CA).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/05/2019
• Modérer: accepté
• Entrée: VDB-135748
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00710
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12496
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12496/