TLS가 필요한 연결이 잘못 재사용되는 취약점이 존재합니다. 동일한 연결 풀의 기존 암호화되지 않은 연결. 이니셜인 경우 전송이 일반 텍스트(IMAP, SMTP 또는 POP3를 통해)로 이루어지면 후속 요청이 동일한 호스트에 TLS 요구 사항을 우회하고 대신 데이터를 전송합니다. 암호화되지 않았습니다.
TLS가 필요한 연결이 잘못 재사용되는 취약점이 존재합니다. 동일한 연결 풀의 기존 암호화되지 않은 연결. 이니셜인 경우 전송이 일반 텍스트(IMAP, SMTP 또는 POP3를 통해)로 이루어지면 후속 요청이 동일한 호스트에 TLS 요구 사항을 우회하고 대신 데이터를 전송합니다. 암호화되지 않았습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 59.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 70.80 |
VPI 공식 vpi-v1 기준