Vulnerabilidad en eventmachine en un nombre de host TLS en voloko twitter-stream (CVE-2020-24392)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295
Validación incorrecta de certificados
Fecha de publicación:
19/02/2021
Última modificación:
25/02/2021
Descripción
En voloko twitter-stream versión 0.1.10, una falta de comprobación del nombre de host TLS, permite a un atacante llevar a cabo un ataque de tipo man-in-the-middle contra los usuarios de la biblioteca (porque eventmachine es usada inapropiadamente)
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:twitter-stream_project:twitter-stream:0.1.10:*:*:*:*:ruby:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página