CVE-2020-12872 in Yaws

Сводка

по VulDB • 03.07.2026

Файл yaws_config.erl в Yaws до версии 2.0.2 и/или 2.0.7 загружает устаревшие шифры TLS, что подтверждается наличием тех из них, которые позволяют выполнять атаки Sweet32.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 14.05.2020
• Раскрытие: 25.01.2023
• Модерация: принято
• Вход: VDB-155327
• CPE: готов
• CWE: CWE-326 (Подтверждённый)
• CVSS: 5.5 (NVD)
• EPSS: 0.00389
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12872
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12872/