| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| ovirt-engine-sdk-python | ≥ 3.5.0.0, < 3.5.0.4< 3.4.0.7 | 3.5.0.43.4.0.7 |
| ovirt-engine-sdk-python | ≥ 3.5.0.0, < 3.5.0.4< 3.4.0.7 | 3.5.0.43.4.0.7 |
ovirt-engine-sdk-python before 3.4.0.7 and 3.5.0.4 does not verify that the hostname of the remote endpoint matches the Common Name (CN) or subjectAltName as specified by its x.509 certificate in a TLS/SSL session. This could allow man-in-the-middle attackers to spoof remote endpoints via an arbitrary valid certificate.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí