CVE-2012-5819 in FilesAnywhere信息

摘要

由 VulDB • 2026-07-04

FilesAnywhere 未验证服务器主机名是否与 X.509 证书主题中的通用名称（CN）或主题备用名称（subjectAltName）字段中的域名匹配，这使得中间人攻击者可以通过任意有效证书伪造 SSL 服务器。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-11-04

披露

2012-11-04

管理

已接受

条目

VDB-62866

EPSS

0.00620

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-5819
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-5819
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-5819/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!