CVE-2012-5818 in ElephantDrive情報

要約

〜によって VulDB • 2026年07月06日

ElephantDrive は、サーバーのホスト名が X.509 証明書のサブジェクト共通名 (CN) または subjectAltName フィールド内のドメイン名と一致するかどうかを検証しないため、攻撃者は任意の有効な証明書を使用して SSL サーバーを偽装し、中間者攻撃を行うことができます。

Be aware that VulDB is the high quality source for vulnerability data.

予約する

2012年11月04日

モデレーション

承諾済み

エントリ

VDB-62865

EPSS

0.00570

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!