CVE-2023-32198
CVE-2023-32198 · Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability has been identified in Steve where by default it was using an insecure option that did not validate the certificate presented by the remote server while performing a TLS connection. This could allow the execution of a man-in-the-middle (MitM) attack against services using Steve.
CVSS 8.0 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
steve
- Softwareversionen
- ≥ 0.2.0, < 0.2.1: Betroffen (semver)
- ≥ 0.3.0, < 0.3.3: Betroffen (semver)
- ≥ 0.4.0, < 0.4.4: Betroffen (semver)
- ≥ 0.5.0, < 0.5.13: Betroffen (semver)
Auf 0.2.1 aktualisieren; Auf 0.3.3 aktualisieren; Auf 0.4.4 aktualisieren; Auf 0.5.13 aktualisieren