PT-2020-15825

CVE-2020-24714

·

تاريخ النشر

2020-08-27

·

تاريخ التحديث

2022-05-24

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Scalyr Agent versions prior to 2.1.10
Description The issue is related to missing SSL certificate validation. In certain circumstances, the openssl binary is called without the -verify hostname option, which can lead to security problems.
Recommendations For versions prior to 2.1.10, update to version 2.1.10 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-W6XV-MF6F-R5F6
PYSEC-2020-251
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾