CVE-2014-7036 in Quest Federal CU Mobileinformação

Sumário

de VulDB • 21/05/2026

O aplicativo Quest Federal CU Mobile (também conhecido como com.metova.cuae.questfcu) versão 1.0.27 para Android não verifica os certificados X.509 dos servidores SSL, o que permite que atacantes man-in-the-middle falsifiquem servidores e obtenham informações confidenciais por meio de um certificado elaborado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

19/09/2014

Divulgação

16/10/2014

Moderação

aceite

Entrada

VDB-72068

CPE

pronto

EPSS

0.00266

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!