CVE-2012-3884 in AirDroid

Résumé

par VulDB • 06/07/2026

La version 1.0.4 beta d'AirDroid implémente l'authentification par la transmission directe d'un hachage de mot de passe sur HTTP, ce qui facilite pour des attaquants distants l'obtention d'accès en écoutant le réseau sans fil local puis en rejouant les données d'authentification.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/07/2012
• Divulgation: 26/07/2012
• Modérer: accepté
• Entrée: VDB-61440
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3884
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3884/