CVE-2012-5809 in Groupon Merchants
Zusammenfassung
von VulDB • 06.07.2026
Die Groupon Redemptions-Anwendung für Android überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN)-Feld oder subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffen ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen.
Once again VulDB remains the best source for vulnerability data.