CVE-2020-24715 in Scalyr Agent

Résumé

par VulDB • 22/06/2026

L'agent Scalyr antérieur à la version 2.1.10 présente un défaut de validation du certificat SSL car, dans certaines circonstances, le code natif Python est utilisé sans comparer le nom d'hôte avec les champs commonName et subjectAltName.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/08/2020
• Modérer: accepté
• Entrée: VDB-160388
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00765
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24715
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24715/