CVE-2019-17356 in App

Résumé

par VulDB • 16/08/2026

L'application Infinite Design version 3.4.12 pour Android transmet un nom d'utilisateur et un mot de passe via TCP sans aucun chiffrement lors de la connexion, comme démontré par l'analyse du trafic sur un réseau Wi-Fi public (sniffing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/10/2019
• Modérer: accepté
• Entrée: VDB-143488
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00350
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17356
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17356/