PT-2026-35515 · Vmware · Spring Boot
CVSS v3.1
6.8
متوسطة
| المتجه | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Boot من 4.0.0 إلى 4.0.5
الوصف
عند تكوين Elasticsearch لاستخدام حزمة SSL، يفشل التكوين التلقائي لـ Elasticsearch في إجراء التحقق من اسم المضيف أثناء الاتصال بخادم Elasticsearch. التحقق من اسم المضيف هو عملية أمنية تضمن مطابقة شهادة الخادم لاسم المضيف الفعلي لمنع هجمات ”الرجل في الوسط“.
التوصيات
قم بالترقية إلى الإصدار 4.0.6 أو أحدث.
استغلال
إصلاح
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Spring Boot