CVE-2023-37920
Yüksək
Təsvir
Certifi, TLS hostlarının kimliyini yoxlayarkən SSL sertifikatlarının etibarlılığını təsdiqləmək üçün Kök Sertifikatların seçilmiş kolleksiyasıdır. 2023.07.22 versiyasından əvvəlki Certifi "e-Tugra" kök sertifikatlarını tanıyır. e-Tugra-nın kök sertifikatları, onların sistemlərindəki təhlükəsizlik problemləri ilə bağlı hesabatlardan sonra aparılan araşdırmaya məruz qalmışdı. Certifi 2023.07.22 versiyasında "e-Tugra"ya aid kök sertifikatları kök anbarından çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Certifi
Dərc25 iyl 2023
İlk görülmə25 iyl 2023
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- certifi certifi2023.7.22 və ya daha yeni versiya
- certifi2023.7.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| certifi certifi | 2015.4.28 ≤ v < 2023.7.22 | 2023.7.22 |
| fedoraproject fedora | 38 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp management_services_for_element_software | Aralıq göstərilməyib | — |
| netapp management_services_for_netapp_hci | Aralıq göstərilməyib | — |
| netapp ontap_mediator | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_storage_node | Aralıq göstərilməyib | — |
| certifiPyPI | 2015.4.28 ≤ v < 2023.7.22 | 2023.7.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.