Citrix Systems ShareFile Mobile和ShareFile Mobile for Tablets都是美国思杰系统(Citrix Systems)公司的基于Android系统的移动存储应用程序,支持上传、下载、同步和加密文件等。 Android平台上的Citrix ShareFile Mobile和ShareFile Mobile for Tablets 2.4及之前的版本中存在输入验证漏洞,该漏洞源于程序没有验证SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击欺骗服务器,获取敏感信息。
Citrix Systems ShareFile Mobile和ShareFile Mobile for Tablets都是美国思杰系统(Citrix Systems)公司的基于Android系统的移动存储应用程序,支持上传、下载、同步和加密文件等。 Android平台上的Citrix ShareFile Mobile和ShareFile Mobile for Tablets 2.4及之前的版本中存在输入验证漏洞,该漏洞源于程序没有验证SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击欺骗服务器,获取敏感信息。