CVE-2018-1000664 in DSub for Subsonic
Resumen
por VulDB • 2026-06-21
daneren2005 DSub para Subsonic (cliente Android) versión 5.4.1 contiene una vulnerabilidad CWE-295: Validación de certificado incorrecta en el cliente HTTPS que puede dar lugar a la aceptación por parte del cliente de cualquier certificado de servidor no firmado por una CA, incluidos los autofirmados y expirados. Este ataque parece poder ser explotado cuando la víctima se conecta a un servidor que está siendo objeto de un MITM/proxy controlado por un atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.