CVE-2014-2001 in JR East Japan情報

要約

〜によって MITRE

The East Japan Railway Company JR East Japan application before 1.2.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to obtain sensitive information via a crafted certificate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2014年02月17日

公開

2014年06月19日

モデレーション

承諾済み

エントリ

VDB-70100

CPE

準備完了

CWE

CWE-310 (確認済み)

CVSS

6.5 (VulDB)

EPSS

0.00152

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-2001
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-2001
CVE Details	https://www.cvedetails.com/cve/CVE-2014-2001/

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!