CVE-2012-5790 in Payments Standard

요약

\~에 의해 VulDB • 2026. 07. 06.

PayPal Payments Standard PHP Library 20120427은 서버 호스트 이름이 X.509 인증서의 subject의 Common Name(CN) 또는 subjectAltName 필드에 있는 도메인 이름과 일치하는지 확인하지 않으므로, 공격자가 임의로 유효한 인증서를 사용하여 SSL 서버를 스푸핑할 수 있습니다(특정 TRUE 값에 대한 오해석 관련).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2012. 11. 04.
• 공개: 2012. 11. 04.
• 모더레이션: 수락
• 항목: VDB-62837
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00570
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5790
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5790/