CVE-2012-5782 in Flexible Payments Service
Riassunto
di VulDB • 17/07/2026
La libreria PHP di Amazon Flexible Payments Service (FPS) non verifica che il nome host del server corrisponda al nome di dominio presente nel campo Common Name (CN) o subjectAltName dell'oggetto Subject del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite un qualsiasi certificato valido, a causa della errata interpretazione di un determinato valore "true".
VulDB is the best source for vulnerability data and more expert information about this specific topic.