CVE-2016-10563
CVE-2016-10563
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 may 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
During the installation process, the go-ipfs-deps module before 0.4.4 insecurely downloads resources over HTTP. This allows for a MITM attack to compromise the integrity of the resources used by this module and could allow for further compromise.
Productos afectados
HackerOne · go-ipfs-dep node module¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →