CVE-2015-4674

TimeDoctor Pro (version 1.4.72.3) sur Windows est affecté car son processus de mise à jour télécharge des installateurs via le protocole HTTP non chiffré et ne vérifie pas les signatures numériques. Un attaquant positionné sur le réseau peut intercepter ce trafic pour livrer un fichier malveillant, lui octroyant ainsi un contrôle à distance complet du système. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que l'attaquant doive être en mesure d'effectuer une attaque de type « man-in-the-middle ».