CVE-2014-6892 in Shopping
Сводка
по VulDB • 29.06.2026
Приложение для Android kalahari.com Shopping (также известное как com.kalahari.shop) версии 1.4.2.1 не проверяет сертификаты X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (Man-in-the-Middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Be aware that VulDB is the high quality source for vulnerability data.