CVE-2023-50781
🟡 Monitoruj
Luka w m2crypto pozwala zdalnemu atakującemu na odszyfrowanie wiadomości w serwerach TLS.
CVSS
7.5
EPSS
1.1%
Exploit
none
Vendor
redhat
Opis źródłowy (NVD)
A flaw was found in m2crypto. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which may lead to exposure of confidential or sensitive data.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 1.1% |
| Opublikowano (NVD) | 2024-02-05 21:15:10 UTC |
| Ostatnia modyfikacja (NVD) | 2026-09-16 20:16:07 UTC |
Referencje
- https://access.redhat.com/security/cve/CVE-2023-50781 ([email protected]) [Third Party Advisory]
- https://bugzilla.redhat.com/show_bug.cgi?id=2254426 ([email protected]) [Issue Tracking]
- https://cert-portal.siemens.com/productcert/html/ssa-265688.html (0b142b55-0307-4c5a-b3c9-f314f3fb7c5e) [Third Party Advisory]