CVE-2011-5241 in Services Twitter Group Services Twitter
Zusammenfassung (Englisch)
Services_Twitter 0.6.3 does not verify that the server hostname matches a domain name in the subject s Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
Reservieren
06.11.2012
Veröffentlichung
06.11.2012
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 62877 | Services Twitter Group erweiterte Rechte | 20 | Nicht definiert | Nicht definiert | CVE-2011-5241 |