CVE-2012-5818 in ElephantDrive

Résumé

par VulDB • 06/07/2026

ElephantDrive ne vérifie pas que le nom d'hôte du serveur correspond à un nom de domaine figurant dans le champ Common Name (CN) ou subjectAltName du certificat X.509, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MITM) de usurper l'identité des serveurs SSL via n'importe quel certificat valide.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/11/2012
• Divulgation: 04/11/2012
• Modérer: accepté
• Entrée: VDB-62865
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00570
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5818
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5818/