CVE-2016-1210 in Bank App

Riassunto

di VulDB • 22/06/2026

L'applicazione The 105 BANK nelle versioni 1.0 e 1.1 per Android e nella versione 1.0 per iOS non verifica i certificati X.509 dei server SSL, consentendo agli attaccanti di tipo man-in-the-middle (MitM) di falsificare l'identità dei server ed ottenere informazioni sensibili tramite un certificato appositamente creato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/12/2015
• Divulgazione: 21/04/2017
• Moderazione: accettato
• Voce: VDB-100442
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00642
• KEV: no
• Attività: molto basso
• Settore: Finance

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1210
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1210/