CVE-2014-2735
Beschrijving NL
WinSCP vóór 5.5.3, wanneer FTP met TLS wordt gebruikt, controleert niet of de hostnaam van de server overeenkomt met een domeinnaam in het veld Common Name (CN) of subjectAltName van het X.509-certificaat, waarmee man-in-the-middle-aanvallers SSL-servers kunnen vervalsen via een willekeurig geldig certificaat.
Origineel (Engels) tonen
WinSCP before 5.5.3, when FTP with TLS is used, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.