Към съдържанието
Търсене

CVE-2023-6058: Bitdefender Total Security, слаба криптография

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Bitdefender Safepay's handling of HTTPS connections. The issue arises when the product blocks a connection due to an untrusted server certificate but allows the user to add the site to exceptions, resulting in the product trusting the certificate for subsequent HTTPS scans. This vulnerability allows an attacker to perform a Man-in-the-Middle (MITM) attack by using a self-signed certificate, which the product will trust after the site has been added to exceptions. This can lead to the interception and potential alteration of secure communications.

Засегнати продукти

  • Bitdefender Total Security: преди 27.0.25.115
  • bitdefender total_security: преди 27.0.25.115

Вид слабост

История

  • 18 октомври 2024 Публикувано

Други уязвимости в Bitdefender Total Security

Първоизточници

CVE-2023-6058: Bitdefender Total Security, слаба криптография | freedomonline.bg