CVE-2017-14612 in Boot Sale

要約

〜によって VulDB • 2026年08月03日

iOS向けの「Shpock Boot Sale & Classifieds」アプリ（別名: shpock-boot-sale-classifieds/id557153158）のバージョン 3.17.0 より前では、SSL サーバーからの X.509 証明書が検証されないため、中間者攻撃者が偽造された証明書を使用してサーバーを装い、機密情報を取得することが可能になります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2017年09月20日
• 公開: 2018年07月12日
• モデレーション: 承諾済み
• エントリ: VDB-121372
• CPE: 準備完了
• CWE: CWE-295 (確認済み)
• CVSS: 5.9 (NVD)
• EPSS: 0.00501
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Homeoffice

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14612
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14612/