CVE-2018-1000664 in DSub for Subsonic

Tóm tắt

Bởi VulDB • 21/06/2026

daneren2005 DSub for Subsonic (Android client) phiên bản 5.4.1 chứa một lỗ hổng CWE-295: Xác thực chứng chỉ không đúng đắn trong HTTPS Client, có thể dẫn đến việc khách hàng chấp nhận bất kỳ chứng chỉ máy chủ nào chưa được ký bởi CA, bao gồm cả chứng chỉ tự ký và đã hết hạn. Tấn công này dường như có thể khai thác khi nạn nhân kết nối với một máy chủ bị MITM/Proxy hóa bởi kẻ tấn công.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/09/2018
• Tiết lộ: 06/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123651
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00541
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000664
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000664/