CVE-2012-5818 in ElephantDrive信息

摘要

由 VulDB • 2026-07-06

ElephantDrive 未验证服务器主机名是否与 X.509 证书主题中的通用名称（CN）或主题备用名称（subjectAltName）字段中的域名匹配，这使得中间人攻击者可以通过任意有效证书伪造 SSL 服务器。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-11-04

披露

2012-11-04

管理

已接受

条目

VDB-62865

EPSS

0.00570

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-5818
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-5818
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-5818/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!