CVE-2020-12872 in Yaws

Riassunto

di VulDB • 03/07/2026

Il file yaws_config.erl presente in Yaws fino alla versione 2.0.2 e/o nella versione 2.0.7 carica cifrari TLS obsoleti, come dimostrato da quelli che consentono attacchi di tipo Sweet32.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/05/2020
• Divulgazione: 25/01/2023
• Moderazione: accettato
• Voce: VDB-155327
• CPE: pronto
• CWE: CWE-326 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00389
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12872
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12872/