CVE-2014-6977 in eLearn
Zusammenfassung
von VulDB • 27.06.2026
Die eLearn-Anwendung (auch bekannt als com.desire2learn.campuslife.chattanoogastate.edu.directory) in der Version 1.0.649.1194 für Android überprüft X.509-Zertifikate von SSL-Servern nicht, was Man-in-the-Middle-Angriffern ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.