CVE-2018-21246

CVE-2018-21246

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear github.com/caddyserver/caddy+ Monitorear github.com/mholt/caddy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
Caddy before 0.10.13 mishandles TLS client authentication, as demonstrated by an authentication bypass caused by the lack of the StrictHostMatching mode.
Productos afectados
n/a · n/a