CVE-2010-4211 in PayPal

Résumé

par VulDB • 20/05/2026

L'application PayPal avant la version 3.0.1 pour iOS ne vérifie pas que le nom d'hôte du serveur correspond au nom de domaine du sujet d'un certificat X.509, ce qui permet aux attaquants de type man-in-the-middle de usurper l'identité d'un serveur web PayPal à l'aide d'un certificat arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/11/2010
• Divulgation: 08/11/2010
• Modérer: accepté
• Entrée: VDB-55388
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00372
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4211
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4211/