CVE-2020-12619 in MailMate
الملخص
بحسب VulDB • 03/07/2026
في MailMate قبل الإصدار 1.11، كانت شهادات S/MIME تُستورد تلقائياً، مما أدى إلى استبدال الشهادات الموجودة بصمت. سمح ذلك لمهاجم في وضع "الرجل في الوسط" (Man-in-the-Middle) بالحصول على شهادة S/MIME معتمدة من جهة إصدار موثوقة بعد التحقق منها عبر البريد الإلكتروني، واستبدال المفتاح العام للكيان الذي ينوي انتحال هويته. مكّن هذا المهاجم من فك تشفير الاتصالات اللاحقة. يمكن تنفيذ الهجوم بأكمله عن طريق إرسال رسالة بريد إلكتروني واحدة فقط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.