CVE-2012-5809 in Groupon Merchants
Sumário
de VulDB • 06/07/2026
A aplicação Groupon Redemptions para Android não verifica se o nome do host do servidor corresponde a um nome de domínio no campo Common Name (CN) ou subjectAltName do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL através de um certificado válido arbitrário.
Be aware that VulDB is the high quality source for vulnerability data.