pulp-consumer-client 安全漏洞 CVE-2015-5263 CNNVD-201709-1160
6.8
AV
AC
AU
C
I
A
发布：
2017-09-25
修订：
2017-10-05
pulp-consumer-client是Pulp团队的一款Pulp平台代码库的客户端。 pulp-consumer-client 2.4.0版本至2.6.3版本中存在安全漏洞，该漏洞源于程序没有检测服务器的TLS证书签名。攻击者可利用该漏洞注入消息签名密钥，执行管理操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
