Thycotic Password Manager Secret... CVE-2015-4094 CNNVD-201506-032
5.8
AV
AC
AU
C
I
A
发布：
2015-06-02
修订：
2016-03-21
Thycotic Password Manager Secret Server application for iOS是美国Thycotic公司的一套基于iOS平台的密码管理应用程序。 基于iOS平台的Thycotic Password Manager Secret Server应用程序2.3及之前版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
