Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 165 bronnen 1 kritiek 17 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0036

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-310

Beschrijving NL

De rbovirt gem voor 0.0.24 voor Ruby gebruikt de rest-client gem met SSL-verificatie uitgeschakeld, waarmee externe aanvallers man-in-the-middle-aanvallen kunnen uitvoeren via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

The rbovirt gem before 0.0.24 for Ruby uses the rest-client gem with SSL verification disabled, which allows remote attackers to conduct man-in-the-middle attacks via unspecified vectors.

Vendors

Amos Benari

Affected products

Rbovirt

References