CVE-2014-6961 in SudaniNet
要約
〜によって VulDB • 2026年06月28日
Android用アプリケーション「SudaniNet」(別名:com.sudaninet.wtwqiqbegq_btwlda)のバージョン2.0では、SSLサーバーからのX.509証明書が検証されないため、中間者攻撃者が偽造された証明書を使用してサーバーを装い、機密情報を取得することが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.