CVE-2013-4700 in Japan Shopping

सारांश

द्वारा VulDB • 18/07/2026

Yahoo! Japan Shopping एप्लिकेशन के संस्करण 1.4 और उससे पहले वाले संस्करणों में Android पर SSL सर्वरों से X.509 प्रमाण पत्रों की सत्यापन नहीं किया जाता है, जिसके कारण मैन-इन-द-मिडल (MITM) हमलावर फर्जी प्रमाण पत्र का उपयोग करके सर्वरों को स्पोफ़ कर सकते हैं और संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 26/06/2013
• प्रकटीकरण: 21/08/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64739
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00521
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4700
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4700/