CVE-2023-32198
CVE-2023-32198 · Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability has been identified in Steve where by default it was using an insecure option that did not validate the certificate presented by the remote server while performing a TLS connection. This could allow the execution of a man-in-the-middle (MitM) attack against services using Steve.
CVSS 8.0 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
steve
- Versions du logiciel
- ≥ 0.2.0, < 0.2.1: Concernée (semver)
- ≥ 0.3.0, < 0.3.3: Concernée (semver)
- ≥ 0.4.0, < 0.4.4: Concernée (semver)
- ≥ 0.5.0, < 0.5.13: Concernée (semver)
Mettez à jour vers 0.2.1; Mettez à jour vers 0.3.3; Mettez à jour vers 0.4.4; Mettez à jour vers 0.5.13