CVE-2012-5818 in ElephantDrive
要約
〜によって VulDB • 2026年07月06日
ElephantDrive は、サーバーのホスト名が X.509 証明書のサブジェクト共通名 (CN) または subjectAltName フィールド内のドメイン名と一致するかどうかを検証しないため、攻撃者は任意の有効な証明書を使用して SSL サーバーを偽装し、中間者攻撃を行うことができます。
Be aware that VulDB is the high quality source for vulnerability data.