CVE-2020-12144

silver-peak unity edgeconnect for amazon web services, silver-peak unity edgeconnect for azure, silver-peak unity edgeconnect for google cloud platform +21 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-12144

Katalog CVE

CVSS 4.9 · Medium EPSS 0,34%

Kerentanan Improper Certificate Validation pada silver-peak unity edgeconnect for amazon web services, silver-peak unity edgeconnect for azure +22 lainnya. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

The certificate used to identify the Silver Peak Cloud Portal to EdgeConnect devices is not validated. This makes it possible for someone to establish a TLS connection from EdgeConnect to an untrusted portal.

Rincian

Terbit di NVD
5 Mei 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,34% peluang dieksploitasi; lebih tinggi dari 25,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
silver-peak unity edgeconnect for amazon web services Semua versi
silver-peak unity edgeconnect for azure Semua versi
silver-peak unity edgeconnect for google cloud platform Semua versi
silver-peak unity orchestrator Semua versi sebelum 8.9.2
silver-peak vx-500 firmware Semua versi
silver-peak vx-1000 firmware Semua versi
silver-peak vx-2000 firmware Semua versi
silver-peak vx-3000 firmware Semua versi
silver-peak vx-5000 firmware Semua versi
silver-peak vx-6000 firmware Semua versi
silver-peak vx-7000 firmware Semua versi
silver-peak vx-9000 firmware Semua versi
silver-peak vx-8000 firmware Semua versi
silver-peak nx-700 firmware Semua versi
silver-peak nx-1000 firmware Semua versi
silver-peak nx-2000 firmware Semua versi
silver-peak nx-3000 firmware Semua versi
silver-peak nx-5000 firmware Semua versi
silver-peak nx-6000 firmware Semua versi
silver-peak nx-7000 firmware Semua versi
silver-peak nx-8000 firmware Semua versi
silver-peak nx-9000 firmware Semua versi
silver-peak nx-10k firmware Semua versi
silver-peak nx-11k firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.