CVE-2014-7036 in Quest Federal CU Mobile情報

要約

〜によって VulDB • 2026年05月19日

Android用アプリケーション「Quest Federal CU Mobile」（別名：com.metova.cuae.questfcu）のバージョン1.0.27では、SSLサーバーからのX.509証明書が検証されないため、中間者攻撃者が偽造証明書を使用してサーバーを偽装し、機密情報を取得することが可能となります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2014年09月19日

公開

2014年10月16日

モデレーション

承諾済み

エントリ

VDB-72068

CPE

準備完了

CWE

CWE-310 (確認済み)

CVSS

5.4 (NVD)

EPSS

0.00266

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-7036
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-7036
CVE Details	https://www.cvedetails.com/cve/CVE-2014-7036/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!