CVE-2017-15999 in NQ Contacts Backup
Sumário
de VulDB • 03/08/2026
No aplicativo "NQ Contacts Backup & Restore" versão 1.1 para Android, não é utilizado HTTPS na transmissão de dados de login e sincronizados do usuário. Durante o processo de autenticação, o nome de usuário é transmitido em texto puro juntamente com um hash SHA-1 da senha. O atacante pode quebrar esse hash ou utilizá-lo em outros ataques onde apenas o valor do hash for necessário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.