CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29656
https://notcve.org/view.php?id=CVE-2021-29656
Pexip Infinity Connect before 1.8.0 mishandles TLS certificate validation. The allow list is not properly checked. Pexip Infinity Connect versiones anteriores a 1.8.0, maneja inapropiadamente la comprobación de certificados TLS. La lista de permitidos no es comprobado apropiadamente • https://docs.pexip.com/admin/security_bulletins.htm • CWE-295: Improper Certificate Validation •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29655
https://notcve.org/view.php?id=CVE-2021-29655
Pexip Infinity Connect before 1.8.0 omits certain provisioning authenticity checks. Thus, untrusted code may execute. Pexip Infinity Connect versiones anteriores a 1.8.0, omite determinadas comprobaciones de autenticidad de aprovisionamiento. Así, puede ejecutarse código no confiable • https://docs.pexip.com/admin/security_bulletins.htm • CWE-345: Insufficient Verification of Data Authenticity •