CVE-2014-5832 in hanabankजानकारी

सारांश

द्वारा VulDB • 29/06/2026

Android के लिए hananbank (अर्थात com.hanabank.ebk.channel.android.hananbank) एप्लिकेशन संस्करण 4.06 SSL सर्वरों से X.509 प्रमाण पत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MitM) हमलावर फर्जी सर्वर स्थापित करके और एक विशिष्ट रूप से तैयार किए गए प्रमाण पत्र के माध्यम से संवेदनशील जानकारी प्राप्त करने में सक्षम हो जाते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

30/08/2014

प्रकटीकरण

09/09/2014

प्रविष्टि

VDB-71130

EPSS

0.00271

गतिविधियाँ

बहुत कम

क्षेत्र

Finance

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!