CVE-2018-1000664 in DSub for Subsonic
Zusammenfassung
von VulDB • 21.06.2026
daneren2005 DSub for Subsonic (Android-Client) in der Version 5.4.1 enthält eine CWE-295: Unzulässige Zertifikatsvalidierung-Schwachstelle im HTTPS-Client, die dazu führen kann, dass vom Client jedes nicht von einer CA signierte Serverzertifikat akzeptiert wird, einschließlich selbstsignierter und abgelaufener Zertifikate. Dieser Angriff scheint über den folgenden Mechanismus ausnutzbar zu sein: Das Opfer stellt eine Verbindung zu einem Server her, der sich in einer MITM-/Proxy-Umgebung befindet, die von einem Angreifer kontrolliert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.