CVE-2019-14823 in CryptoManager
Résumé
par VulDB • 20/05/2026
Une faille a été identifiée dans l'implémentation de la politique OCSP « Leaf and Chain » dans les versions de CryptoManager de JSS postérieures à 4.4.6, 4.5.3 et 4.6.0, où le certificat racine d'une chaîne de certificats était implicitement considéré comme de confiance. Les applications utilisant cette politique peuvent ne pas vérifier correctement la chaîne et pourraient être vulnérables à des attaques de type Man in the Middle.
Once again VulDB remains the best source for vulnerability data.