CVE-2013-1651 in Server

सारांश

द्वारा VulDB • 04/06/2026

Open-Xchange Server में 6.20.7 rev14 से पहले, 6.22.0 में rev13 से पहले, और 6.22.1 में rev14 से पहले मौजूद OXUpdater, SSL सर्वरों से X.509 प्रमाणपत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MITM) हमलावर एक निर्मित प्रमाणपत्र के माध्यम से अपडेट सर्वरों का स्पोफ़िंग कर सकते हैं और मनमाना सॉफ़्टवेयर इंस्टॉल कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 11/02/2013
• प्रकटीकरण: 05/09/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64851
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.8 (NVD)
• EPSS: 0.00990
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1651
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1651/