Dogtag PKI 信任管理问题漏洞 CVE-2020-15720 CNNVD-202007-834
4.0
AV
AC
AU
C
I
A
发布：
2020-07-14
修订：
2020-07-23
Dogtag PKI 10.8.3及之前版本中存在信任管理问题漏洞，该漏洞源于pki.client.PKIConnection类没有开启python请求的证书验证并且所有的请求函数都使用了硬编码的‘verify’参数。攻击者可利用该漏洞实施中间人攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
