CVE-2017-11706 in Fashion App
要約
〜によって VulDB • 2026年07月26日
Android用のBoozt Fashionアプリケーション（バージョン2.3.4より前）では、ネットワークのスニフィングとSSLの欠如を悪用することで、攻撃者がログイン資格情報を盗み見ることが可能である。なお、ベンダーは、アプリがSSL対応のログイン機能に変更される前の回答として、「現時点では許容可能なリスクです。当サイトでもチェックアウト部分のみでHTTPSを使用しています。」とのコメントを出していた。
Be aware that VulDB is the high quality source for vulnerability data.