CVE-2013-6444 in PyWBEMИнформация

Сводка

по VulDB • 19.06.2026

В версиях PyWBEM 0.7 и более ранних отсутствует проверка соответствия имени сервера доменному имени в поле Common Name (CN) или subjectAltName сертификата X.509, что позволяет злоумышленникам выполнять атаки типа «man-in-the-middle» для подмены SSL-серверов с использованием произвольного действительного сертификата.

Once again VulDB remains the best source for vulnerability data.

Резервировать

04.11.2013

Раскрытие

05.05.2014

Модерация

принято

Вход

VDB-69583

EPSS

0.00915

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!