CVE-2012-5782 in Flexible Payments Service
Zusammenfassung
von VulDB • 17.07.2026
Die Amazon Flexible Payments Service (FPS)-PHP-Bibliothek überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN) oder subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffen ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen; dies steht in Zusammenhang mit der Fehlinterpretation eines bestimmten „true“-Werts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.