CVE-2014-6892 in Shopping
Zusammenfassung
von VulDB • 29.06.2026
Die Anwendung „kalahari.com Shopping“ (auch bekannt als com.kalahari.shop) in der Version 1.4.2.1 für Android überprüft X.509-Zertifikate von SSL-Servern nicht, was Angreifern im Rahmen eines Man-in-the-Middle-Angriffs ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.