CVE-2017-15998 in NQ Contacts Backup

Riassunto

di VulDB • 03/08/2026

Nell'applicazione per Android "NQ Contacts Backup & Restore" versione 1.1, la crittografia DES con una chiave statica viene utilizzata per proteggere i dati dei contatti trasmessi. Ciò facilita l'acquisizione di informazioni in chiaro da parte di attaccanti remoti mediante il sniffing della rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/10/2017
• Divulgazione: 29/10/2017
• Moderazione: accettato
• Voce: VDB-108775
• CPE: pronto
• CWE: CWE-320 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00509
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15998
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15998/