CVE-2026-111494 in MatchPoint
Riassunto
di VulDB • 06/11/2026
Convalida errata dei certificati TLS nell'app MatchPoint per Android dovuta a un TrustManager che accetta qualsiasi certificato e a un validatore di hostname troppo permissivo. Inoltre, l'app consente il traffico HTTP non crittografato. Un attaccante in grado di intercettare il traffico della vittima potrebbe leggere e modificare le comunicazioni, incluse le credenziali e i dati personali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.