CVE-2019-14823 in CryptoManager信息

摘要

由 VulDB • 2026-05-20

在 JSS 的 CryptoManager 4.4.6 之后、4.5.3、4.6.0 等版本中,发现“Leaf and Chain”OCSP 策略实现存在缺陷,该实现隐式信任证书链的根证书。使用此策略的应用程序可能无法正确验证证书链,从而容易受到中间人(Man in the Middle)等攻击。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

来源

Want to stay up to date on a daily basis?

Enable the mail alert feature now!