CVE-2020-12619 in MailMate
요약
\~에 의해 VulDB • 2026. 06. 15.
1.11 이전 버전의 MailMate는 S/MIME 인증서를 자동으로 가져오면서 기존 인증서를 묵시적으로 교체했습니다. 이로 인해 중간자 공격자가 신뢰할 수 있는 CA(Certificate Authority)로부터 이메일 유효성 검사가 완료된 S/MIME 인증서를 획득하고, 사칭 대상의 공개 키를 교체할 수 있었습니다. 이를 통해 공격자는 추가적인 통신 내용을 해독할 수 있었습니다. 전체 공격은 단일 이메일을 발송하는 것으로만 완료될 수 있었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.