Siemens COMPAS Mobile应用程序输入验证漏洞 CVE-2015-5717 CNNVD-201508-573
5.8
AV
AC
AU
C
I
A
发布：
2015-08-31
修订：
2015-11-04
Siemens COMPAS Mobile application for Android是德国西门子（Siemens）公司的一套基于Android平台用于快速搜索、查看现有报价、订单和生成报告、图纸的应用程序。 基于Android平台的Siemens COMPAS Mobile应用程序1.5及之前版本中存在安全漏洞，该漏洞源于程序没有正确验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
