Vulnerability Details CVE-2020-14154
Mutt before 1.14.3 proceeds with a connection even if, in response to a GnuTLS certificate prompt, the user rejects an expired intermediate certificate.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 54.7%
CVSS Severity
CVSS v3 Score 4.8
CVSS v2 Score 5.8
Products affected by CVE-2020-14154
-
cpe:2.3:a:mutt:mutt:1.10.1
-
cpe:2.3:a:mutt:mutt:1.11.0
-
cpe:2.3:a:mutt:mutt:1.11.1
-
cpe:2.3:a:mutt:mutt:1.11.2
-
cpe:2.3:a:mutt:mutt:1.11.3
-
cpe:2.3:a:mutt:mutt:1.11.4
-
cpe:2.3:a:mutt:mutt:1.12.0
-
cpe:2.3:a:mutt:mutt:1.12.1
-
cpe:2.3:a:mutt:mutt:1.12.2
-
cpe:2.3:a:mutt:mutt:1.13.0
-
cpe:2.3:a:mutt:mutt:1.13.1
-
cpe:2.3:a:mutt:mutt:1.13.2
-
cpe:2.3:a:mutt:mutt:1.13.3
-
cpe:2.3:a:mutt:mutt:1.13.4
-
cpe:2.3:a:mutt:mutt:1.13.5
-
cpe:2.3:a:mutt:mutt:1.14.0
-
cpe:2.3:a:mutt:mutt:1.14.1
-
cpe:2.3:a:mutt:mutt:1.14.2
-
-
cpe:2.3:a:mutt:mutt:1.5.1
-
cpe:2.3:a:mutt:mutt:1.5.10
-
cpe:2.3:a:mutt:mutt:1.5.11
-
cpe:2.3:a:mutt:mutt:1.5.12
-
cpe:2.3:a:mutt:mutt:1.5.13
-
cpe:2.3:a:mutt:mutt:1.5.14
-
cpe:2.3:a:mutt:mutt:1.5.15
-
cpe:2.3:a:mutt:mutt:1.5.16
-
cpe:2.3:a:mutt:mutt:1.5.17
-
cpe:2.3:a:mutt:mutt:1.5.18
-
cpe:2.3:a:mutt:mutt:1.5.19
-
cpe:2.3:a:mutt:mutt:1.5.2
-
cpe:2.3:a:mutt:mutt:1.5.20
-
cpe:2.3:a:mutt:mutt:1.5.20-7
-
cpe:2.3:a:mutt:mutt:1.5.21
-
cpe:2.3:a:mutt:mutt:1.5.22
-
cpe:2.3:a:mutt:mutt:1.5.3
-
cpe:2.3:a:mutt:mutt:1.5.4
-
cpe:2.3:a:mutt:mutt:1.5.5
-
cpe:2.3:a:mutt:mutt:1.5.6
-
cpe:2.3:a:mutt:mutt:1.5.7
-
cpe:2.3:a:mutt:mutt:1.5.8
-
cpe:2.3:a:mutt:mutt:1.5.9
-
cpe:2.3:o:canonical:ubuntu_linux:12.04
-
cpe:2.3:o:canonical:ubuntu_linux:16.04
-
cpe:2.3:o:canonical:ubuntu_linux:18.04
-
cpe:2.3:o:canonical:ubuntu_linux:19.10
-
cpe:2.3:o:canonical:ubuntu_linux:20.04