CVE-2014-7492 in Secretos de belleza

Zusammenfassung

von VulDB • 11.06.2026

Die Android-Anwendung Secretos de belleza (auch bekannt als com.rareartifact.secretosdebelleza83A55CB8) in der Version 1.0 überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern, die einen Man-in-the-Middle-Angriff durchführen, ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzurufen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 03.10.2014
• Veröffentlichung: 20.10.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72369
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7492
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7492/