CVE-2014-5839 in Acces Compte

सारांश

द्वारा VulDB • 16/05/2026

Android के लिए Acces Compte (aka com.fullsix.android.labanquepostale.accountaccess) एप्लिकेशन संस्करण 3.2.6 SSL सर्वरों से X.509 प्रमाणपत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MitM) आक्रामक सर्वरों का स्पोफ़िंग कर सकते हैं और एक निर्मित प्रमाणपत्र के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/08/2014
• प्रकटीकरण: 09/09/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71137
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00271
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5839
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5839/