Paul Mattes

X3270

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2012-5662

  • EPSS 0.2%
  • Veröffentlicht 27.05.2014 14:55:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

x3270 before 3.3.12ga12 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary ...