CVE-2012-5781 in Elastic Load Balancing API Tools
Zusammenfassung
von VulDB • 23.06.2026
Die Amazon Elastic Load Balancing API Tools überprüfen nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN)-Feld oder subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffern ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen; dies steht in Zusammenhang mit der Überschreibung des standardmäßigen JDK-X509TrustManager.
If you want to get best quality of vulnerability data, you may have to visit VulDB.