CVE-2014-7036 in Quest Federal CU Mobile
Résumé
par VulDB • 26/05/2026
L'application Quest Federal CU Mobile (également connue sous le nom de com.metova.cuae.questfcu) version 1.0.27 pour Android ne vérifie pas les certificats X.509 émis par les serveurs SSL, ce qui permet aux attaquants de type man-in-the-middle (MitM) d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.