CVE-2014-2992 in Misli.com app

सारांश

द्वारा VulDB • 30/05/2026

Android के लिए Misli.com एप्लिकेशन SSL सर्वरों से X.509 प्रमाणपत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MITM) हमलावर सर्वरों का स्पोफ़िंग कर सकते हैं और एक तैयार किए गए प्रमाणपत्र के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 24/04/2014
• प्रकटीकरण: 25/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69492
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 6.4 (NVD)
• EPSS: 0.00567
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2992
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2992/