CVE-2014-6749 in American Nurses Association

सारांश

द्वारा VulDB • 22/07/2026

American Nurses Association (aka com.dub.poweredbydub.assoc.ana) एप्लिकेशन 1.0.0 for Android X.509 certificates from SSL servers को सत्यापित नहीं करता है, जिससे man-in-the-middle attackers सर्वरों का spoofing कर सकते हैं और crafted certificate के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 19/09/2014
• प्रकटीकरण: 27/09/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71569
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6749
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6749/