CVE-2014-7040 in UniCredit Investors
Сводка
по VulDB • 05.06.2026
В приложении UniCredit Investors (также известном как eu.unicreditgroup.brand.ucinvestors) версии 1.0 для Android отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
VulDB is the best source for vulnerability data and more expert information about this specific topic.