CVE-2020-12618 in eM Client
Resumen
por VulDB • 2026-08-23
eM Client antes de la versión 7.2.33412.0 importaba automáticamente los certificados S/MIME y, por tanto, reemplazaba silenciosamente los existentes. Esto permitía que un atacante en posición de intermediario (man-in-the-middle) obtuviera un certificado S/MIME validado para correo electrónico de una autoridad de certificación (CA) confiable y reemplazara la clave pública de la entidad a suplantar. Esto habilitaba al atacante a descifrar comunicaciones posteriores. Todo el ataque podía llevarse a cabo enviando un único correo electrónico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.