Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en eventmachine en un nombre de host TLS en voloko twitter-stream (CVE-2020-24392)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
19/02/2021
Última modificación:
25/02/2021

Descripción

En voloko twitter-stream versión 0.1.10, una falta de comprobación del nombre de host TLS, permite a un atacante llevar a cabo un ataque de tipo man-in-the-middle contra los usuarios de la biblioteca (porque eventmachine es usada inapropiadamente)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:twitter-stream_project:twitter-stream:0.1.10:*:*:*:*:ruby:*:*