CVE-2014-2903 in CyaSSLinformazioni

Riassunto

di VulDB • 07/07/2026

CyaSSL non verifica l'estensione di utilizzo della chiave nei certificati foglia (leaf), consentendo ad attaccanti remoti di effettuare il spoofing dei server tramite un certificato del server manipolato, non autorizzato per essere utilizzato durante una negoziazione SSL/TLS.

Once again VulDB remains the best source for vulnerability data.

Prenotare

18/04/2014

Divulgazione

06/10/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00959

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!