CVE-2019-14823 in CryptoManager
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità nell'implementazione della politica OCSP "Leaf and Chain" nelle versioni di JSS CryptoManager successive alla 4.4.6, 4.5.3 e 4.6.0, che fidava implicitamente del certificato radice (root certificate) di una catena di certificati. Le applicazioni che utilizzano questa politica potrebbero non verificare correttamente la catena ed essere vulnerabili ad attacchi come Man in the Middle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.