Source |
CVE Liste |
Identifiant |
8403473 |
Date de publication |
2023-10-31 10:15:08 (vue: 2023-10-31 13:07:28) |
Titre |
CVE-2015-0897 |
Texte |
Ligne pour Android version 5.0.2 et antérieure et la ligne pour iOS version 5.0.0 et plus tôt sont vulnérables à l'attaque MITM (man-in-the-middle) puisque l'application autorise les communications non SSL / TLS.En conséquence, toute API peut être invoquée à partir d'un script injecté par un attaquant MITM (homme dans le milieu).
LINE for Android version 5.0.2 and earlier and LINE for iOS version 5.0.0 and earlier are vulnerable to MITM (man-in-the-middle) attack since the application allows non-SSL/TLS communications. As a result, any API may be invoked from a script injected by a MITM (man-in-the-middle) attacker. |
Envoyé |
Oui |
Condensat |
0897 2015 allows android any api application are attack attacker communications cve earlier from injected invoked ios line man may middle mitm non result script since ssl/tls version vulnerable |
Tags |
|
Stories |
|
Notes |
|
Move |
|