CVE-2024-23680: falha de média gravidade em com.amazonaws:aws-encryption-sdk-java
AWS Encryption SDK for Java Improper Verification of Cryptographic Signature
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar com.amazonaws:aws-encryption-sdk-java+ Monitorar com.amazonaws:aws-encryption-sdk-java
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.2%
AWS Encryption SDK for Java versions 2.0.0 to 2.2.0 and less than 1.9.0 incorrectly validates some invalid ECDSA signatures.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
com.amazonaws:aws-encryption-sdk-java