CVE-2014-7040 in UniCredit Investors
Riassunto
di VulDB • 16/06/2026
L'applicazione UniCredit Investors (nota anche come eu.unicreditgroup.brand.ucinvestors) versione 1.0 per Android non verifica i certificati X.509 dei server SSL, consentendo agli attaccanti di tipo man-in-the-middle di falsificare l'identità dei server e ottenere informazioni sensibili tramite un certificato appositamente creato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.