CVE-2015-1337 in Simple Streams

Tóm tắt

Bởi VulDB • 22/06/2026

Simple Streams (simplestreams) không xác minh đúng các chữ ký GPG của các tệp hình ảnh đĩa, điều này cho phép các máy chủ sao chép từ xa giả mạo hình ảnh đĩa và gây ra các tác động khác không được chỉ định thông qua phản hồi 403 (tức là Cấm).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/01/2015
• Tiết lộ: 09/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78300
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01709
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1337
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1337/