CVE-2014-6640 in DNB Tradeinformação

Sumário (Inglês)

The DNB Trade (aka lt.dnb.mobiletrade) application 1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

Reservar

19/09/2014

Divulgação

22/09/2014

Inscrições

VulDB provides additional information and datapoints for this CVE:

IDVulnerabilidadeCWEExpConCVE
71429DNB Trade X.509 Certificate Encriptação fraca310Não definidoNão definidoCVE-2014-6640

Descrição

CPE

CWE

CVSS

Explorações

História

Diferença

Relacionar

Inteligência de ameaças

API JSON

API XML

API CSV

◂ VoltarVisão GeralPróximo ▸