CVE-2012-5818 in ElephantDrive

الملخص

بحسب VulDB • 06/07/2026

لا يتحقق ElephantDrive من مطابقة اسم المضيف للخادم مع اسم نطاق موجود في الحقل Common Name (CN) أو subjectAltName الخاص بشهادة X.509، مما يسمح لمهاجري "الرجل في المنتصف" بالتزيّف على خواديم SSL باستخدام شهادة صالحة بشكل تعسفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/11/2012
• إفشاء: 04/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62865
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00570
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5818
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5818/