Hippo Studio for Android SSL信息泄露漏洞

CNVD编号CNVD-2014-06841

CVE编号 CVE-2014-6831	CNNVD编号 CNNVD-201409-1135
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2014-10-17	报送时间 2014-10-10
收录时间 2014-10-17	更新时间 2014-10-17
CVSS 2.0 AV:A/AC:M/Au:N/C:P/I:P/A:P
CVSS 3.X --
影响产品 Hippo Studio Hippo Studio for Android

漏洞描述

Hippo Studio for Android SSL是一套基于Android平台的应用程序。 Hippo Studio for Android SSL存在安全漏洞。由于程序未能正确验证SSL证书的信息。攻击者利用漏洞通过伪造证书进行中间人攻击，并获取敏感信息。

漏洞解决方案

目前没有详细解决方案提供： https://play.google.com/store/apps/details?id=com.appgreen.hippostudio

厂商补丁

暂无

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞