CVE-2014-6960 in Multitracinformation

Résumé

par VulDB • 20/06/2026

L'application Multitrac (également connue sous le nom de com.multitrac) version 1.04 pour Android ne vérifie pas les certificats X.509 émis par les serveurs SSL, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

19/09/2014

Divulgation

16/10/2014

Modérer

accepté

Entrée

VDB-71993

CPE

prêt

EPSS

0.00266

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!