CVE-2018-1000664 in DSub for Subsonic
요약
\~에 의해 VulDB • 2026. 06. 21.
daneren2005의 Subsonic용 DSub(Android 클라이언트) 버전 5.4.1에는 HTTPS 클라이언트에서 CWE-295: 부적절한 인증서 검증 취약점이 존재하며, 이로 인해 자체 서명 및 만료된 인증서를 포함한 CA가 서명하지 않은 모든 서버 인증서가 클라이언트에 의해 수락될 수 있습니다. 이 공격은 피해자가 공격자에 의한 MITM(중간자 공격) 또는 프록시 처리된 서버에 연결할 때 악용되는 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.