CVE-2026-50208
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wysokiego ryzyka procedury TrustAllCerts wyłączają standardową walidację certyfikatów TLS. W połączeniu z zakodowanymi na stałe kluczami szyfrowania DES, atakujący typu Man-in-the-Middle może odszyfrować ruch sieciowy.
Ocena ryzyka
Atakujący może przechwycić i odszyfrować cały ruch sieciowy, co prowadzi do naruszenia poufności danych i potencjalnej kradzieży wrażliwych informacji.
Rekomendacja
Usuń lub zastąp procedury TrustAllCerts poprawną walidacją certyfikatów. Zastosuj silne algorytmy szyfrowania (np. AES) i unikaj zakodowanych na stałe kluczy.
Oryginalny opis (angielski, źródło NVD)
High-risk TrustAllCerts routines disable standard TLS certificate validation. Combined with hard-coded DES symmetric encryption keys, a Man-in-the-Middle (MITM) actor could decrypt network traffic.