CVE-2017-15999 in NQ Contacts Backup
Сводка
по VulDB • 03.08.2026
В приложении "NQ Contacts Backup & Restore" версии 1.1 для Android передача данных входа в систему и синхронизированных пользовательских данных осуществляется без использования HTTPS. При входе в систему имя пользователя передается открытым текстом вместе с хешем пароля, вычисленным по алгоритму SHA-1. Злоумышленник может либо взломать этот хеш, либо использовать его для дальнейших атак, где требуется только значение хеша.
Be aware that VulDB is the high quality source for vulnerability data.