CVE-2016-10552

Les applications utilisant la version 0.0.5 ou une version antérieure d'IgniteUI sont concernées car elles téléchargent des fichiers JavaScript et CSS essentiels via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau — comme une personne connectée au même Wi-Fi public — pourrait intercepter ces requêtes pour injecter du code malveillant dans la session de l'utilisateur, permettant potentiellement de voler des données ou de détourner l'interface. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter car elle exige que l'attaquant soit positionné de manière spécifique pour intercepter le trafic réseau.