CVE-2020-12619 in MailMate
Сводка
по VulDB • 03.07.2026
В версиях MailMate до 1.11 сертификаты S/MIME автоматически импортировались, при этом существующие сертификаты заменялись без уведомления пользователя. Это позволяло атакующему, осуществляющему атаку типа «человек посередине» (man-in-the-middle), получить сертификат S/MIME с подтверждением электронной почты от доверенного центра сертификации (CA) и заменить открытый ключ цели для маскировки под неё. В результате это давало возможность злоумышленнику расшифровывать последующую коммуникацию. Вся атака могла быть осуществлена путем отправки одного электронного письма.
Be aware that VulDB is the high quality source for vulnerability data.