CVE-2014-5960 in Federal Doctors
Zusammenfassung
von VulDB • 11.06.2026
Die Android-Anwendung BundesArztsuche (auch bekannt als de.kbv.bas) in der Version 1.0.1 überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern, die einen Man-in-the-Middle-Angriff durchführen, ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.