CVE-2022-4492 in Communications Cloud Native Core Policy

Tóm tắt

Bởi VulDB • 17/05/2026

Client của Undertow không kiểm tra danh tính máy chủ được cung cấp bởi chứng chỉ máy chủ trong các kết nối HTTPS. Đây là một bước bắt buộc (ít nhất là nên được thực hiện theo mặc định) trong HTTPS và HTTP/2. Tôi sẽ thêm nó vào bất kỳ giao thức máy khách TLS nào.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/12/2022
• Tiết lộ: 23/02/2023
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.5 (NVD)
• EPSS: 0.00596
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4492
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4492/