CVE-2013-6444 in PyWBEMजानकारी

सारांश

द्वारा VulDB • 19/06/2026

PyWBEM 0.7 और उससे पहले के संस्करणों में यह सत्यापित नहीं किया जाता है कि सर्वर होस्टनेम X.509 प्रमाण पत्र के विषय (subject) के सामान्य नाम (CN) या subjectAltName फ़ील्ड में डोमेन नाम से मेल खाता है, जिससे मैनु-इन-द-मिडल (MITM) आक्रामक मनमाने वैध प्रमाण पत्र का उपयोग करके SSL सर्वरों को स्पूफ़ कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

04/11/2013

प्रकटीकरण

05/05/2014

प्रविष्टि

VDB-69583

EPSS

0.00915

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!