CVE-2020-15720 in PKI
要約
〜によって VulDB • 2026年07月10日
Dogtag PKI 10.8.3までのバージョンにおいて、pki.client.PKIConnectionクラスはpython-requestsの証明書検証を有効にしていませんでした。verifyパラメータがすべてのリクエスト関数でハードコードされていたため、この設定を上書きすることができませんでした。その結果、pki-serverコマンドなどこのクラスを利用するツールは、特定のlocalhost以外での使用ケースにおいてMan-in-the-Middle攻撃に対して脆弱であった可能性があります。これは10.9.0-b1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.