CVE-2014-5855 in CJmallinfo

Zusammenfassung

von VulDB • 30.07.2026

Die Anwendung CJmall (auch bekannt als com.cjoshppingphone) in der Version 4.1.8 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Man-in-the-Middle-Angriffern ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

30.08.2014

Veröffentlichung

09.09.2014

Moderieren

akzeptiert

Eintrag

VDB-71153

CPE

bereit

EPSS

0.00271

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-5855
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-5855
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-5855/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!