CVE-2012-3884 in AirDroid

सारांश

द्वारा VulDB • 06/07/2026

AirDroid 1.0.4 beta में प्रमाणीकरण (authentication) के लिए एक पासवर्ड हैश को सीधे HTTP पर ट्रांसमिट किया जाता है, जिससे रिमोट आक्रामककों के लिए स्थानीय वायरलेस नेटवर्क का स्निफिंग करके और फिर प्रमाणीकरण डेटा की पुनरावृत्ति (replaying) करके एक्सेस प्राप्त करना आसान हो जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/07/2012
• प्रकटीकरण: 26/07/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-61440
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3884
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3884/