Scalyr Agent Missing SSL Certificate Validation

NGHIÊM TRỌNG 9.8CVE-2020-24714 · GHSA-w6xv-mf6f-r5f6 · PYSEC-2020-251 · Công bố 27/08/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-24714 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng scalyr-agent-2, scalyr agent (scalyr).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.96%, cao hơn 61.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
scalyr-agent-2 PyPI	`< 2.1.10`	`2.1.10`
scalyr agent scalyr	`< 2.1.10`	`2.1.10`

Mô tả

The Scalyr Agent before 2.1.10 has Missing SSL Certificate Validation because, in some circumstances, the openssl binary is called without the -verify_hostname option.

Mô tả của NVD

The Scalyr Agent before 2.1.10 has Missing SSL Certificate Validation because, in some circumstances, the openssl binary is called without the -verify_hostname option.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-24714 · ADVISORY
scalyr/scalyr-agent-2 commit 96d5f5b · WEB
pypa/advisory-database · WEB
scalyr/scalyr-agent-2 · PACKAGE
scalyr/scalyr-agent-2 · WEB
scalyr-static.s3.amazonaws.com/technical-details/index.html · WEB
GitHub Advisory GHSA-w6xv-mf6f-r5f6 · ADVISORY

Lỗ hổng khác của scalyr-agent-2

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

scalyr-agent-2

PyPI

< 2.1.10

2.1.10

scalyr agent

scalyr

< 2.1.10

2.1.10

Mô tả

The Scalyr Agent before 2.1.10 has Missing SSL Certificate Validation because, in some circumstances, the openssl binary is called without the -verify_hostname option.

Mô tả của NVD

The Scalyr Agent before 2.1.10 has Missing SSL Certificate Validation because, in some circumstances, the openssl binary is called without the -verify_hostname option.