CVE-2014-6968 in Grandma's Grotto

Zusammenfassung

von VulDB • 31.05.2026

Die Anwendung Grandma's Grotto (auch bekannt als com.mobileappsuite.grandmasgrotto) Version 1 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Man-in-the-Middle-Angriffen das Spoofing von Servern und das Erlangen sensibler Informationen über ein speziell angefertigtes Zertifikat ermöglicht.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 19.09.2014
• Veröffentlichung: 16.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72001
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6968
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6968/