Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2012-5583

phpCAS before 1.3.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 36.6%
CVSS Severity
CVSS v2 Score 5.8
Products affected by CVE-2012-5583
  • Apereo » Phpcas » Version: 0.2
    cpe:2.3:a:apereo:phpcas:0.2
  • Apereo » Phpcas » Version: 0.3
    cpe:2.3:a:apereo:phpcas:0.3
  • Apereo » Phpcas » Version: 0.3.1
    cpe:2.3:a:apereo:phpcas:0.3.1
  • Apereo » Phpcas » Version: 0.3.2
    cpe:2.3:a:apereo:phpcas:0.3.2
  • Apereo » Phpcas » Version: 0.4
    cpe:2.3:a:apereo:phpcas:0.4
  • Apereo » Phpcas » Version: 0.4.1
    cpe:2.3:a:apereo:phpcas:0.4.1
  • Apereo » Phpcas » Version: 0.4.10
    cpe:2.3:a:apereo:phpcas:0.4.10
  • Apereo » Phpcas » Version: 0.4.11
    cpe:2.3:a:apereo:phpcas:0.4.11
  • Apereo » Phpcas » Version: 0.4.12
    cpe:2.3:a:apereo:phpcas:0.4.12
  • Apereo » Phpcas » Version: 0.4.13
    cpe:2.3:a:apereo:phpcas:0.4.13
  • Apereo » Phpcas » Version: 0.4.14
    cpe:2.3:a:apereo:phpcas:0.4.14
  • Apereo » Phpcas » Version: 0.4.15
    cpe:2.3:a:apereo:phpcas:0.4.15
  • Apereo » Phpcas » Version: 0.4.16
    cpe:2.3:a:apereo:phpcas:0.4.16
  • Apereo » Phpcas » Version: 0.4.17
    cpe:2.3:a:apereo:phpcas:0.4.17
  • Apereo » Phpcas » Version: 0.4.18
    cpe:2.3:a:apereo:phpcas:0.4.18
  • Apereo » Phpcas » Version: 0.4.19
    cpe:2.3:a:apereo:phpcas:0.4.19
  • Apereo » Phpcas » Version: 0.4.20
    cpe:2.3:a:apereo:phpcas:0.4.20
  • Apereo » Phpcas » Version: 0.4.21
    cpe:2.3:a:apereo:phpcas:0.4.21
  • Apereo » Phpcas » Version: 0.4.22
    cpe:2.3:a:apereo:phpcas:0.4.22
  • Apereo » Phpcas » Version: 0.4.23
    cpe:2.3:a:apereo:phpcas:0.4.23
  • Apereo » Phpcas » Version: 0.4.8
    cpe:2.3:a:apereo:phpcas:0.4.8
  • Apereo » Phpcas » Version: 0.4.9
    cpe:2.3:a:apereo:phpcas:0.4.9
  • Apereo » Phpcas » Version: 0.5.0
    cpe:2.3:a:apereo:phpcas:0.5.0
  • Apereo » Phpcas » Version: 0.5.1
    cpe:2.3:a:apereo:phpcas:0.5.1
  • Apereo » Phpcas » Version: 0.6.0
    cpe:2.3:a:apereo:phpcas:0.6.0
  • Apereo » Phpcas » Version: 0.7.0
    cpe:2.3:a:apereo:phpcas:0.7.0
  • Apereo » Phpcas » Version: 1.0.0
    cpe:2.3:a:apereo:phpcas:1.0.0
  • Apereo » Phpcas » Version: 1.0.1
    cpe:2.3:a:apereo:phpcas:1.0.1
  • Apereo » Phpcas » Version: 1.1.0
    cpe:2.3:a:apereo:phpcas:1.1.0
  • Apereo » Phpcas » Version: 1.1.1
    cpe:2.3:a:apereo:phpcas:1.1.1
  • Apereo » Phpcas » Version: 1.1.2
    cpe:2.3:a:apereo:phpcas:1.1.2
  • Apereo » Phpcas » Version: 1.1.3
    cpe:2.3:a:apereo:phpcas:1.1.3
  • Apereo » Phpcas » Version: 1.2.0
    cpe:2.3:a:apereo:phpcas:1.2.0
  • Apereo » Phpcas » Version: 1.2.1
    cpe:2.3:a:apereo:phpcas:1.2.1
  • Apereo » Phpcas » Version: 1.2.2
    cpe:2.3:a:apereo:phpcas:1.2.2
  • Apereo » Phpcas » Version: 1.3.0
    cpe:2.3:a:apereo:phpcas:1.3.0
  • Apereo » Phpcas » Version: 1.3.1
    cpe:2.3:a:apereo:phpcas:1.3.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved