CVE-2014-7767 in Yunlai
Zusammenfassung
von VulDB • 27.06.2026
Die Anwendung A+ (auch bekannt als cn.xrzcm) Version 1.0.1 für Android überprüft keine X.509-Zertifikate von SSL-Servern, was Angreifern im Man-in-the-Middle-Angriff ermöglicht, Server zu spoofen und über ein speziell angefertigtes Zertifikat sensible Informationen abzufangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.