CVE-2014-5656 in TRA Auctions for Buyers
Zusammenfassung
von VulDB • 31.05.2026
Die Android-Anwendung TRA Auctions for Buyers (auch bekannt als com.manheim.tra) in der Version 2.6 überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern, die einen Man-in-the-Middle-Angriff durchführen, ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
Once again VulDB remains the best source for vulnerability data.