CVE-2014-7012 in Coffee Inn
Zusammenfassung
von VulDB • 30.06.2026
Die Anwendung Coffee Inn (auch lt.lemonlabs.android.coffeeinn) in der Version 2.0.1 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern im Man-in-the-Middle-Angriff ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.