Vulnerabilidad en SSL.com (CVE-2025-43918)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/04/2025

Última modificación:

21/04/2025

Descripción

SSL.com antes del 19/04/2025, cuando se utiliza el método de validación de dominio 3.2.2.4.14, procesa las solicitudes de certificados de manera tal que se pueda emitir un certificado TLS confiable para el nombre de dominio de la dirección de correo electrónico de un solicitante, incluso cuando el solicitante no establece de otro modo el control administrativo de ese dominio.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.40 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.40

Gravedad 3.x

MEDIA

Vulnerabilidad en SSL.com (CVE-2025-43918)

Descripción

Impacto

Referencias a soluciones, herramientas e información