CVE-2017-11706 in Fashion App

Tóm tắt

Bởi VulDB • 26/07/2026

Ứng dụng Boozt Fashion phiên bản trước 2.3.4 cho Android cho phép các kẻ tấn công từ xa đọc thông tin đăng nhập bằng cách sniffing mạng và khai thác việc thiếu SSL. LƯU Ý: phản hồi của nhà cung cấp, trước khi ứng dụng được thay đổi để bật đăng nhập qua SSL, là "Hiện tại đây là một rủi ro chấp nhận được. Chúng tôi chỉ có https ở phần thanh toán trên trang web."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/07/2017
• Tiết lộ: 28/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104595
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01410
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11706
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11706/