一、 漏洞 CVE-2023-3615 基础信息
漏洞标题
缺少服务器证书验证的WebSocket连接
来源：AIGC 神龙大模型
漏洞描述信息
WebSocket连接中缺乏服务器证书验证
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
证书验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Lack of server certificate validation in websockets connection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mattermost iOS app fails to properly validate the server certificate while initializing the TLS connection allowing a network attacker to intercept the WebSockets connection.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
证书验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Mattermost 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost iOS存在安全漏洞，该漏洞源于在初始化TLS连接时无法正确验证服务器证书，从而允许攻击者拦截WebSockets连接。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3615 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
