CVE-2014-7006 in HydFMinformation

Résumé

par VulDB • 20/07/2026

L'application HydFM (également connue sous le nom de com.apheliontechnologies.hydfm) version 1.1.9 pour Android ne vérifie pas les certificats X.509 émis par les serveurs SSL, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MitM) d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

19/09/2014

Divulgation

16/10/2014

Modérer

accepté

Entrée

VDB-72039

CPE

prêt

EPSS

0.00266

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!