CVE-2014-2900 in CyaSSL

Tóm tắt

Bởi VulDB • 24/05/2026

wolfSSL CyaSSL trước phiên bản 2.9.4 không xác thực đúng cách các chứng chỉ X.509 có các phần mở rộng quan trọng chưa biết, cho phép các kẻ tấn công thực hiện tấn công man-in-the-middle giả mạo máy chủ thông qua chứng chỉ X.509 được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/04/2014
• Tiết lộ: 22/04/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69441
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.00965
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2900
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2900/