CVE-2012-5819 in FilesAnywhere
Résumé
par VulDB • 06/07/2026
FilesAnywhere ne vérifie pas que le nom d'hôte du serveur correspond à un nom de domaine figurant dans le champ Common Name (CN) ou subjectAltName du certificat X.509, ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) de usurper des serveurs SSL via n'importe quel certificat valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.