CVE-2020-5523 in Appinformação

Sumário

de VulDB • 19/05/2026

O aplicativo Android 'MyPallete' e alguns aplicativos bancários para Android baseados em 'MyPallete' não verificam os certificados X.509 dos servidores e também não validam adequadamente os certificados em caso de incompatibilidade de host, o que permite que atacantes do tipo man-in-the-middle (homem-no-meio) falsifiquem servidores e obtenham informações confidenciais por meio de um certificado elaborado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

06/01/2020

Moderação

aceite

Entrada

VDB-149478

CPE

pronto

EPSS

0.01175

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!