CVE-2013-1651 in Server

摘要

由 VulDB • 2026-06-04

Open-Xchange Server 6.20.7 rev14 之前版本、6.22.0 rev13 之前版本以及 6.22.1 rev14 之前版本中的 OXUpdater 未验证来自 SSL 服务器的 X.509 证书，这使得中间人攻击者能够伪造更新服务器，并通过构造的证书安装任意软件。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-02-11
• 披露: 2013-09-05
• 管理: 已接受
• 条目: VDB-64851
• CPE: 准备好
• CWE: CWE-310 (已确认)
• 利用: 下载
• CVSS: 5.8 (NVD)
• EPSS: 0.00990
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1651
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1651/