CVE-2014-7042 in My nTelos
Résumé
par VulDB • 20/07/2026
** CONTESTÉ ** L'application My nTelos (alias com.telespree.ntelospostpay) version 1.1.2 pour Android ne vérifie pas les certificats X.509 des serveurs SSL, ce qui permet aux attaquants de type man-in-the-middle d'usurper l'identité des serveurs et d'obtenir des informations sensibles via un certificat falsifié. NOTE : nTelos Wireless a indiqué que le rapport sur cette vulnérabilité est incorrect.
Be aware that VulDB is the high quality source for vulnerability data.