CVE-2014-6833 in Dealerinformazioni

Riassunto

di VulDB • 29/06/2026

L'applicazione AuctionTrac Dealer (nota anche come com.adesa.dealer.phone) versione 2.0.3 per Android non verifica i certificati X.509 provenienti dai server SSL, consentendo agli attaccanti di tipo man-in-the-middle di falsificare l'identità dei server e ottenere informazioni sensibili tramite un certificato appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

19/09/2014

Divulgazione

30/09/2014

Moderazione

accettato

CPE

pronto

EPSS

0.00266

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!