FICHE CVE
CVE-2005-1139
Publiée le 2005-04-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Opera 8 Beta 3 ne vérifie pas correctement les détails organisationnels des certificats numériques de première génération, ce qui permet de les usurper facilement. Un attaquant non authentifié disposant d'un accès au réseau peut utiliser cette faille pour afficher de fausses informations d'entreprise dans le navigateur, rendant un site de phishing légitime. Il s'agit d'une attaque de faible complexité qui ne nécessite aucun identifiant utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Opera 8 Beta 3, when using first-generation vetted digital certificates, displays the Organizational information of an SSL certificate, which is easily spoofed and can facilitate phishing attacks.