Vulnerabilidad en Nintendo Wii U OS 5.5.5 (CVE-2024-34454)
Severidad:
ALTA
Type:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
26/05/2024
Última modificación:
03/07/2024
Descripción
Nintendo Wii U OS 5.5.5 permite a los atacantes intermediarios falsificar certificados SSL como si vinieran de una CA raíz, porque existe un mecanismo de verificación secundario que solo verifica si se conoce una CA e ignora los detalles de la CA y firma (y porque * se acepta como nombre común).
Impacto
Puntuación base 3.x
7.40
Severidad 3.x
ALTA