Transifex command-line client 输入验证漏洞 CVE-2013-7110 CNNVD-201405-013

4.3 AV AC AU C I A
发布: 2014-05-02
修订: 2014-05-02

Transifex command-line client是Transifex团队开发的一套用于管理翻译的命令行工具。 Transifex command-line client 0.9及之前的版本中存在安全漏洞,该漏洞源于程序没有验证数据传输连接的X.509证书。攻击者可借助任意证书利用该漏洞实施中间人攻击,欺骗Transifex服务器。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息