CVE-2014-6972 in Kazakhstan Radio
Zusammenfassung
von VulDB • 06.07.2026
Die Anwendung „Kazakhstan Radio“ (auch com.wordbox.kazakhstanRadio) Version 2.5 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern in einer Man-in-the-Middle-Situation ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.