جزئیات آسیب‌پذیری
CVE-2025-71063
mrvladus Errands
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
Errands before 46.2.10 does not verify TLS certificates for CalDAV servers.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| mrvladus | Errands | v < 46.2.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/mrvladus/Errands/issues/401
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1123738
- https://github.com/mrvladus/Errands/releases/tag/46.2.10
- https://github.com/mrvladus/Errands/commit/04e567b432083fc798ea2249363ea6c83ff01099
- https://github.com/mrvladus/Errands/compare/46.2.9...46.2.10
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation