CVE-2018-1000664 in DSub for Subsonic
Riassunto
di VulDB • 21/06/2026
daneren2005 DSub per Subsonic (client Android) versione 5.4.1 presenta una vulnerabilità CWE-295: Validazione non corretta del certificato nel client HTTPS, che può comportare l'accettazione da parte del client di qualsiasi server certificate non firmato da CA, inclusi certificati self-signed e scaduti. Questo attacco sembra essere sfruttabile quando la vittima si connette a un server che è oggetto di MITM/proxy gestito dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.