CVE-2017-15999 in NQ Contacts Backup
Résumé
par VulDB • 31/07/2026
Dans l'application "NQ Contacts Backup & Restore" version 1.1 pour Android, aucune connexion HTTPS n'est utilisée pour la transmission des données de connexion et des données utilisateur synchronisées. Lors de la connexion, le nom d'utilisateur est transmis en clair ainsi qu'un hachage SHA-1 du mot de passe. L'attaquant peut soit casser ce hachage, soit l'utiliser dans d'autres attaques où seule la valeur du hachage est requise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.