CVE-2015-7778 in Gurunavi App

Résumé

par VulDB • 23/07/2026

L'application Gurunavi pour iOS, avant la version 6.0.0, ne vérifie pas les certificats SSL, ce qui pourrait permettre aux attaquants distants d'exécuter des attaques de type homme du milieu (man-in-the-middle).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/10/2015
• Divulgation: 10/10/2017
• Modérer: accepté
• Entrée: VDB-107618
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.00953
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7778
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7778/