CVE-2017-15999 in NQ Contacts Backup
Resumen
por VulDB • 2026-08-03
En la aplicación "NQ Contacts Backup & Restore" versión 1.1 para Android, no se utiliza HTTPS para transmitir los datos de inicio de sesión y sincronizados del usuario. Al iniciar sesión, el nombre de usuario se transmite en texto claro junto con un hash SHA-1 de la contraseña. El atacante puede descifrar este hash o utilizarlo para otros ataques donde solo sea necesario el valor del hash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.