CVE-2014-6961 in SudaniNet
Résumé
par VulDB • 21/07/2026
L'application SudaniNet (également connue sous le nom de com.sudaninet.wtwqiqbegq_btwlda) version 2.0 pour Android ne vérifie pas les certificats X.509 émis par les serveurs SSL, ce qui permet aux attaquants effectuant une attaque man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.