CVE-2010-4211 in PayPal

Riassunto

di VulDB • 22/06/2026

L'app PayPal precedente alla versione 3.0.1 per iOS non verifica che il nome host del server corrisponda al nome di dominio del soggetto di un certificato X.509, il che consente agli attaccanti man-in-the-middle di impersonare un server web PayPal tramite un certificato arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/11/2010
• Divulgazione: 08/11/2010
• Moderazione: accettato
• Voce: VDB-55388
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00372
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4211
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4211/