CVE-2012-5807 in Zen Cart

요약

\~에 의해 VulDB • 2026. 07. 06.

Zen Cart의 Authorize.Net eCheck 모듈은 서버 호스트 이름이 X.509 인증서의.subjects Common Name(CN) 또는 subjectAltName 필드에 있는 도메인 이름과 일치하는지 확인하지 않습니다. 이로 인해 공격자가 임의로 유효한 인증서를 사용하여 SSL 서버를 스푸핑할 수 있으며, 중간자(man-in-the-middle) 공격이 가능해집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2012. 11. 04.
• 공개: 2012. 11. 04.
• 모더레이션: 수락
• 항목: VDB-62854
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00566
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5807
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5807/