CVE-2019-11777: fallo en The Eclipse Foundation Eclipse Paho
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Eclipse Paho+ Monitorear org.eclipse.paho:org.eclipse.paho.client.mqttv3
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
In the Eclipse Paho Java client library version 1.2.0, when connecting to an MQTT server using TLS and setting a host name verifier, the result of that verification is not checked. This could allow one MQTT server to impersonate another and provide the client library with incorrect information.
Productos afectados
The Eclipse Foundation · Eclipse Paho