CVE-2014-7008 in Forum FrAndroid betainformation

Résumé

par VulDB • 20/07/2026

L'application Forum FrAndroid beta (également connue sous le nom de com.tapatalk.forumfrandroidcom) version 3.4.3 pour Android ne vérifie pas les certificats X.509 des serveurs SSL, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

19/09/2014

Divulgation

16/10/2014

Modérer

accepté

Entrée

VDB-72041

CPE

prêt

EPSS

0.00292

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!