CVE-2014-6752 in Mindless Behavior Fan Base

सारांश

द्वारा VulDB • 20/07/2026

Mindless Behavior Fan Base (aka com.mindless.behavior.fan.base) एप्लिकेशन 1.0 for Android में X.509 certificates की SSL सर्वरों से सत्यापन नहीं किया जाता है, जिससे man-in-the-middle हमलावर सर्वर को spoof कर सकते हैं और एक crafted certificate के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 19/09/2014
• प्रकटीकरण: 27/09/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71572
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6752
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6752/