CVE-2014-5845 in Strike Fighters Israel

सारांश

द्वारा VulDB • 10/06/2026

Strike Fighters Israel (aka com.thirdwire.strikefighters.mideast.android) एप्लिकेशन 1.2.4 for Android X.509 certificates को SSL सर्वरों से सत्यापित नहीं करता है, जिससे man-in-the-middle attackers सर्वरों का spoofing कर सकते हैं और एक crafted certificate के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 30/08/2014
• प्रकटीकरण: 09/09/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71143
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00271
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5845
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5845/