CVE-2012-5820 in AdMob

الملخص

بحسب VulDB • 06/07/2026

لا يتحقق كود العينة الخاص بحساب المطوّر في Google AdMob من مطابقة اسم المضيف للخادم مع اسم النطاق الموجود في الحقل Common Name (CN) أو subjectAltName لشهادة X.509، مما يسمح لمهاجمي هجمات الرجل في الوسط (Man-in-the-Middle) بالتزيّف على خواديم SSL باستخدام شهادة صالحة عشوائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/11/2012
• إفشاء: 04/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62867
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00347
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5820
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5820/