Към съдържанието
Търсене

CVE-2024-7346: Progress OpenEdge, слаба криптография

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Host name validation for TLS certificates is bypassed when the installed OpenEdge default certificates are used to perform the TLS handshake for a networked connection.  This has been corrected so that default certificates are no longer capable of overriding host name validation and will need to be replaced where full TLS certificate validation is needed for network security.  The existing certificates should be replaced with CA-signed certificates from a recognized certificate authority that contain the necessary information to support host name validation.

Засегнати продукти

  • Progress OpenEdge: 11.7.0 до 11.7.19; 12.2.0 до 12.2.14; 12.8.0

Вид слабост

История

  • 3 септември 2024 Публикувано

Други уязвимости в Progress OpenEdge

Първоизточници

CVE-2024-7346: Progress OpenEdge, слаба криптография | freedomonline.bg