CVE-2012-5815 in Rackspace

الملخص

بحسب VulDB • 06/07/2026

لا يتحقق تطبيق Rackspace الإصدار 2.1.5 لنظام iOS من مطابقة اسم المضيف للخادم مع اسم النطاق الموجود في الحقل Common Name (CN) أو subjectAltName الخاص بشهادة X.509، مما يسمح لمهاجمي "الرجل في المنتصف" بالتزييف على خواديم SSL باستخدام شهادة صالحة بشكل تعسفي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/11/2012
• إفشاء: 04/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62862
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00570
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5815
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5815/