CVE-2020-0601

CVE-2020-0601 : استغلال ثغرة CurveBall CVE هذا النص البرمجي بلغة روبي يمكن استخدامه لانتحال سلطة شهادات موثوقة وتوليد شهادة سيتم اعتبارها صالحة لأجهزة ويندوز المتأثرة بثغرة CurveBall. تحتاج إلى الحصول على شهادة قادمة من سلطة الشهادات التي تريد انتحالها. ثم يمكنك تشغيل النص البرمجي باستخدام الأمر...

gringotts

CVE-2020-0601 إثبات المفهوم إثبات مفهوم ممتع لإنشاء شهادة جذر خاصة Root CA وشهادة موقعة بناءً على ثغرة CVE-2020-0601 في ويندوز 10. أساس المشكلة هو أن طريقة CertGetCertificateChain لم تتحقق بشكل صحيح من سلطات الشهادات الجذرية. نظرًا لأن البحث عن شهادة توقيع داخل مخزن الثقة قد يكون مكلفًا، نفذت...

CVE-2023-43082

Dell Unity prior to 5.3 contains a 'man in the middle' vulnerability in the vmadapter component. If a customer has a certificate signed by a third-party public Certificate Authority, the vCenter CA could be spoofed by an attacker who can obtain a CA-signed certificate...

CVE-2023-43082

Dell Unity prior to 5.3 contains a 'man in the middle' vulnerability in the vmadapter component. If a customer has a certificate signed by a third-party public Certificate Authority, the vCenter CA could be spoofed by an attacker who can obtain a CA-signed certificate...

CVE-2023-43082: Improper Certificate Validation

Dell Unity prior to 5.3 contains a 'man in the middle' vulnerability in the vmadapter component. If a customer has a certificate signed by a third-party public Certificate Authority, the vCenter CA could be spoofed by an attacker who can obtain a CA-signed certificate...

PT-2023-28689

Name of the Vulnerable Software and Affected Versions Dell Unity versions prior to 5.3 Description The issue is related to a 'man in the middle' vulnerability in the vmadapter component. If a customer has a certificate signed by a third-party public Certificate Authority, the vCenter CA could be...