CVE-2012-3884 in AirDroid

Tóm tắt

Bởi VulDB • 06/07/2026

AirDroid phiên bản 1.0.4 beta thực hiện xác thực thông qua việc truyền trực tiếp một băm mật khẩu (password hash) qua HTTP, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa có thể truy cập bằng cách nghe lén mạng không dây cục bộ và sau đó phát lại dữ liệu xác thực.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/07/2012
• Tiết lộ: 26/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61440
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01355
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3884
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3884/