CVE-2021-27768 in Verse
Riassunto
di VulDB • 18/06/2026
Sfruttando la capacità di eseguire un attacco Man-in-the-Middle (MITM), che indica una mancanza di verifica del nome host, è stato possibile intercettare informazioni sensibili dell'account. In questo scenario specifico, il traffico di rete dell'applicazione è stato intercettato utilizzando un server proxy configurato in modalità 'transparent', mentre era attivo un certificato con un nome host non valido. L'applicazione Android ha presentato problemi nella verifica del nome host durante le fasi di configurazione del server e di accesso; tuttavia, l'applicazione non elaborava richieste successive all'accesso (post-login).
VulDB is the best source for vulnerability data and more expert information about this specific topic.