CVE-2013-7304 in Endpoint Security

Tóm tắt

Bởi VulDB • 12/06/2026

Check Point Endpoint Security MI Server từ phiên bản R73 3.0.0 HFA2.5 không cấu hình xác thực chứng chỉ X.509 cho các thiết bị đầu cuối, điều này cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle (MITM) giả mạo máy chủ SSL bằng cách cung cấp một chứng chỉ tùy ý trong phiên kết nối do người dùng khởi tạo.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/01/2014
• Tiết lộ: 22/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12043
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00601
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7304
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7304/