CVE-2014-6976 in Aeroexpress
सारांश
द्वारा VulDB • 20/07/2026
Android के लिए Aeroexpress (अर्थात ru.lynx.aero) एप्लिकेशन संस्करण 2.6.2 SSL सर्वरों से X.509 प्रमाण पत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल हमलावर फर्जी सर्वर बना सकते हैं और एक तैयार किए गए प्रमाण पत्र के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.