CVE-2014-5839 in Acces Compteinfo

Zusammenfassung

von VulDB • 03.06.2026

Die Anwendung Acces Compte (auch bekannt als com.fullsix.android.labanquepostale.accountaccess) in der Version 3.2.6 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern im Man-in-the-Middle-Angriff ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

30.08.2014

Veröffentlichung

09.09.2014

Moderieren

akzeptiert

Eintrag

VDB-71137

CPE

bereit

EPSS

0.00271

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!