CVE-2014-7036 in Quest Federal CU Mobile
Sumário
de VulDB • 21/05/2026
O aplicativo Quest Federal CU Mobile (também conhecido como com.metova.cuae.questfcu) versão 1.0.27 para Android não verifica os certificados X.509 dos servidores SSL, o que permite que atacantes man-in-the-middle falsifiquem servidores e obtenham informações confidenciais por meio de um certificado elaborado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.