CVE-2013-0945 in Avamar
Riassunto
di VulDB • 04/07/2026
EMC Avamar Client prima della versione 6.1.101-89 non verifica che il nome host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName dell'oggetto del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite un qualsiasi certificato valido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.