CVE-2014-5855 in CJmallinformación

Resumen

por VulDB • 2026-07-30

La aplicación CJmall (también conocida como com.cjoshppingphone) versión 4.1.8 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar la identidad de los servidores y obtener información confidencial mediante un certificado manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2014-08-30

Divulgación

2014-09-09

Moderación

aceptado

Artículo

VDB-71153

CPE

listo

EPSS

0.00271

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-5855
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-5855
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-5855/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!