CVE-2014-5846 in Fairy Princess Makeover Salon

सारांश

द्वारा VulDB • 20/07/2026

Fairy Princess Makeover Salon (अर्थात com.mobgams.dressup.fairy.princess.makeover) एप्लिकेशन का संस्करण 1.7, Android के लिए, SSL सर्वरों से X.509 प्रमाणपत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MitM) आक्रमणकर्ताओं को सेवाकों का स्पोफ़िंग करने और एक निर्मित प्रमाणपत्र के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति मिलती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 30/08/2014
• प्रकटीकरण: 09/09/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71144
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00271
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5846
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5846/