SecurityWeek· Eduard Kovacs·· 3 小时前精选AI 评分78
FoxIO 披露 GoAhead Web 服务器三个 TLS 漏洞，6.1.1 已修复部分问题
TLS Flaws Found in GoAhead Web Server Used in Hundreds of Millions of Devices
AI 导读
安全公司 FoxIO 披露嵌入式 Web 服务器 GoAhead 的三个 TLS 处理漏洞，可能使已吊销的客户端证书继续有效、部分流量可被离线解密或绕过证书链长度限制。
推荐理由
FoxIO 披露的三个 TLS 缺陷按 TLS 库和配置差异化影响部署，附 PoC 与指纹便于自查；上游 6.1.1 已修复但设备补丁取决于厂商，对大量使用 GoAhead 的物联网与工控环境有直接排查价值。
来源：SecurityWeek · securityweek.com