CVE-2012-3884 in AirDroid

الملخص

بحسب VulDB • 06/07/2026

تُنفّذ AirDroid الإصدار 1.0.4-beta المصادقة من خلال إرسال مباشر لـ تجزئة كلمة المرور (password hash) عبر بروتوكول HTTP، مما يسهّل على المهاجمين عن بُعد الحصول على الوصول عن طريق التنصّت على الشبكة اللاسلكية المحلية ثم إعادة تشغيل بيانات المصادقة (replaying the authentication data).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/07/2012
• إفشاء: 26/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61440
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3884
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3884/