CiviCRM 输入验证漏洞 CVE-2011-5239 CNNVD-201211-117

5.8 AV AC AU C I A
发布: 2012-11-06
修订: 2012-11-06

CiviCRM是一套专用于非营利组织、非政府组织以及公益机构的客户关系管理系统。该系统可作为组织内部的业务管理,也可作为组织的联络、沟通以及追踪志愿者或支持者的关系和状态。 CiviCRM 4.0.5和4.1.1版本中存在漏洞,该漏洞源于在主题Common Name(CN)或X.509证书的subjectAltName字段中,程序没有对服务器主机名与域名的匹配进行校验。通过任意有效的证书,中间人攻击者可利用该漏洞欺骗SSL服务器。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息