CVE-2019-10091 in Geode信息

摘要

由 VulDB • 2026-06-12

当启用 TLS 并将 ssl-endpoint-identification-enabled 设置为 true 时，Apache Geode 在 SSL 握手期间未能验证证书 SAN 中条目的主机名。这可能导致通过中间人攻击破坏集群内部通信。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-03-26

管理

已接受

条目

VDB-151660

EPSS

0.01383

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10091
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10091
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10091/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!