CVE-2014-7002 in Sopexa Pavillon France

सारांश

द्वारा VulDB • 07/07/2026

Android के लिए Sopexa Pavillon France (अर्थात com.goomeoevents.pavillonfrance) एप्लिकेशन संस्करण 3.6.5 SSL सर्वरों से X.509 प्रमाण पत्रों की सत्यापन नहीं करता है, जिससे मैन-इन-द-मिडल (MitM) हमलावर एक निर्मित प्रमाण पत्र के माध्यम से सर्वरों का स्पोफ़िंग कर सकते हैं और संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 19/09/2014
• प्रकटीकरण: 16/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-72035
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00266
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7002
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7002/