CVE-2019-14823 in CryptoManager
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗi trong việc triển khai chính sách OCSP "Leaf and Chain" trong CryptoManager của JSS các phiên bản sau 4.4.6, 4.5.3, 4.6.0, nơi mà hệ thống ngầm tin tưởng vào chứng chỉ gốc (root certificate) của chuỗi chứng chỉ. Các ứng dụng sử dụng chính sách này có thể không xác minh chuỗi chứng chỉ một cách chính xác và dễ bị tổn thương trước các cuộc tấn công như Man in the Middle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.