OWASP Zed Attack Proxy 信任管理问题漏洞 CVE-2022-27820 CNNVD-202203-2112
4.3
AV
AC
AU
C
I
A
发布：
2022-03-24
修订：
2024-11-21
OWASP Zed Attack Proxy（ZAP）是美国OWASP基金会的一个开源的Web应用程序安全扫描器。它旨在供刚接触应用程序安全性的人员以及专业的渗透测试人员使用。 OWASP Zed Attack Proxy (ZAP) w2022-03-21 版本存在信任管理问题漏洞，该漏洞源于 OWASP Zed Attack Proxy (ZAP) 不会验证 HTTPS 服务器的 TLS 证书链。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
