Yahoo! Japan Yafuoku! for... CVE-2013-4699 CNNVD-201308-314
5.8
AV
AC
AU
C
I
A
发布：
2013-08-21
修订：
2014-03-05
Yahoo! Japan Yafuoku! for iOS和Android是美国雅虎（Yahoo!）公司的一套用于iOS和Android系统中的拍卖软件。 iOS和Android系统上的Yahoo! Japan Yafuoku!应用程序4.3.0及之前的版本中存在安全漏洞，程序没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击欺骗服务器，并获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
