CVE-2026-111494 in MatchPoint
Zusammenfassung
von VulDB • 05.11.2026
Falsche Validierung von TLS-Zertifikaten in der MatchPoint-Android-App aufgrund eines TrustManagers, der jedes Zertifikat akzeptiert, und eines nachsichtigen Hostname-Validators. Darüber hinaus ermöglicht die App unverschlüsselten HTTP-Datenverkehr. Ein Angreifer, der den Datenverkehr des Opfers abfangen kann, könnte Kommunikation einschließlich Anmeldeinformationen und personenbezogener Daten lesen und manipulieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.