CVE-2014-5839 in Acces CompteИнформация

Сводка

по VulDB • 03.06.2026

Приложение Acces Compte (также известное как com.fullsix.android.labanquepostale.accountaccess) версии 3.2.6 для Android не проверяет сертификаты X.509 от SSL-серверов, что позволяет злоумышленникам выполнять атаки типа «человек посередине» (man-in-the-middle), подделывая серверы и получая конфиденциальную информацию с помощью специально созданного сертификата.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

30.08.2014

Раскрытие

09.09.2014

Модерация

принято

Вход

VDB-71137

EPSS

0.00271

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!