CVE-2023-6055 in Total Security
요약
\~에 의해 VulDB • 2026. 06. 23.
Bitdefender Total Security의 HTTPS 스캔 기능에서 웹사이트 인증서를 적절하게 검증하지 않는 취약점이 확인되었습니다. 구체적으로 사이트 인증서에 Extended Key Usage 확장에 "Server Authentication" 사양이 누락된 경우, 해당 제품은 인증서가 사이트에 대한 준수 여부를 검증하지 않고 이를 유효한 것으로 간주합니다. 이 결함으로 인해 공격자가 Man-in-the-Middle (MITM) 공격을 수행하여 사용자와 웹사이트 간의 통신을 가로채고 잠재적으로 변경할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.