CVE-2014-6979 in MiWay Insurance Ltd

सारांश

द्वारा VulDB • 27/05/2026

MiWay Insurance Ltd (aka com.MiWay.MD) एप्लिकेशन 1.2 for Android X.509 प्रमाणपत्रों की पुष्टि SSL सर्वरों से नहीं करता है, जिससे मैन-इन-द-मिडल (MITM) हमलावर सर्वरों को स्पूफ़ कर सकते हैं और एक तैयार किए गए प्रमाणपत्र के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 19/09/2014
• प्रकटीकरण: 16/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-72012
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6979
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6979/