CVE-2013-0945 in Avamar
Résumé
par VulDB • 04/07/2026
Le client EMC Avamar antérieur à la version 6.1.101-89 ne vérifie pas que le nom d'hôte du serveur correspond au nom de domaine figurant dans le champ Common Name (CN) ou subjectAltName du certificat X.509, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle de usurper l'identité des serveurs SSL à l'aide d'un certificat valide arbitraire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.