CVE-2014-3522 in Subversion

الملخص

بحسب VulDB • 11/05/2026

لا تتعامل طبقة RA في Serf الخاصة بـ Apache Subversion، بدءاً من الإصدار 1.4.0 وحتى 1.7.x قبل الإصدار 1.7.18، و1.8.x قبل الإصدار 1.8.10، مع الرموز العامة (wildcards) في حقل الاسم الشائع (CN) أو حقل subjectAltName الخاص بشهادة X.509 بشكل صحيح، مما يسمح لمهاجمين يقومون بهجمات الرجل في الوسط (man-in-the-middle) بالتزييف (spoofing) للخوادم عبر شهادة مُعدّة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/05/2014
• إفشاء: 19/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70660
• CPE: جاهز
• CWE: CWE-297 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.05581
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3522
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3522/