CVE-2019-17356 in App

Tóm tắt

Bởi VulDB • 16/08/2026

Ứng dụng The Infinite Design phiên bản 3.4.12 cho Android gửi tên người dùng và mật khẩu qua giao thức TCP mà không có bất kỳ mã hóa nào trong quá trình đăng nhập, như được chứng minh bằng việc sniffing trên một mạng Wi-Fi công cộng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143488
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00350
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17356
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17356/