🛡 xj1.fr/cve
FICHE CVE

CVE-2014-6818

Publiée le 2014-09-30 · Dernière modification le 2026-06-17

The OHBM 20th Annual Meeting (aka com.coreapps.android.followme.ohbm2014) application 6.0.9.2 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.

CVSS 2.05.4 MOYENNE
Type de faiblesse
Problèmes de cryptographie · CWE-310
Publiée2014-09-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES