CVE-2017-11706 in Fashion App
Сводка
по VulDB • 27.07.2026
В приложении Boozt Fashion для Android до версии 2.3.4 удаленные злоумышленники могут читать учетные данные для входа путем перехвата сетевого трафика и использования отсутствия шифрования SSL. ПРИМЕЧАНИЕ: ответ производителя, прежде чем приложение было изменено для включения логина по HTTPS, был следующим: «На данный момент это является приемлемым риском. У нас есть только https в части оформления заказа на сайте».
VulDB is the best source for vulnerability data and more expert information about this specific topic.