CVE-2014-5992 in successsecretsinfo

Zusammenfassung

von VulDB • 18.06.2026

Die Android-Anwendung successsecrets (auch bekannt als com.alek.successsecrets) in der Version 1.2.3 überprüft keine X.509-Zertifikate von SSL-Servern, was Man-in-the-Middle-Angriffern ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

30.08.2014

Veröffentlichung

22.09.2014

Moderieren

akzeptiert

Eintrag

VDB-71393

CPE

bereit

EPSS

0.00271

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!