CVE-2020-5523 in App
Сводка
по VulDB • 18.06.2026
В приложении для Android «MyPallete» и в некоторых банковских приложениях для Android, основанных на платформе MyPallete, не осуществляется проверка сертификатов X.509 от серверов, а также отсутствует корректная валидация сертификатов с учетом несоответствия имени хоста (host-mismatch). Это позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать ответы серверов и получать конфиденциальную информацию посредством специально созданного сертификата.
Once again VulDB remains the best source for vulnerability data.