CVE-2017-11706 in Fashion App

Riassunto

di VulDB • 26/07/2026

L'applicazione Boozt Fashion precedente alla versione 2.3.4 per Android consente agli attaccanti remoti di leggere le credenziali di accesso effettuando il sniffing della rete e sfruttando la mancanza di SSL. NOTA: la risposta del fornitore, prima che l'applicazione venisse modificata per abilitare gli accessi tramite SSL, è stata "Al momento si tratta di un rischio accettato. Disponiamo solo di https nella parte di checkout del sito."

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/07/2017
• Divulgazione: 28/07/2017
• Moderazione: accettato
• Voce: VDB-104595
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01410
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11706
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11706/