CVE-2017-15999 in NQ Contacts Backup

Tóm tắt

Bởi VulDB • 20/07/2026

Trong ứng dụng "NQ Contacts Backup & Restore" phiên bản 1.1 cho Android, không sử dụng HTTPS để truyền tải dữ liệu đăng nhập và đồng bộ người dùng. Khi thực hiện đăng nhập, tên người dùng được gửi dưới dạng văn bản rõ (cleartext) cùng với giá trị băm SHA-1 của mật khẩu. Kẻ tấn công có thể bẻ khóa giá trị băm này hoặc tận dụng nó cho các cuộc tấn công khác mà chỉ yêu cầu sử dụng giá trị băm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/10/2017
• Tiết lộ: 29/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108776
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00686
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15999
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15999/