CVE-2020-17514: fallo en Apache Fineract
disabled hostname verificiation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.4%
Apache Fineract prior to 1.5.0 disables HTTPS hostname verification in ProcessorHelper in the configureClient method. Under typical deployments, a man in the middle attack could be successful.
Productos afectados
Apache Software Foundation · Apache FineractCVEs relacionadas — Apache Fineract
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-44635HIGHApache Fineract allowed an authenticated user to perform remote code execution due to path traversalEPSS 68.8%CVE-2026-35152HIGHApache Fineract: SQL injection in runreports endpointEPSS 3.3%CVE-2018-1290—CVE-2018-1290EPSS 3.2%CVE-2018-1289—CVE-2018-1289EPSS 2.5%CVE-2017-5663—CVE-2017-5663EPSS 2.1%CVE-2018-1292—CVE-2018-1292EPSS 2.0%