Grandstream Wave app for Android 安全漏洞 CVE-2016-1519 CNNVD-201603-366
4.3
AV
AC
AU
C
I
A
发布：
2017-04-21
修订：
2018-10-09
Grandstream Wave app for Android是美国潮流网络（Grandstream）公司的一套免费的用于Android系统的网络电话应用程序。该应用程序支持多账户、多线路同时使用等。 基于Android平台的Grandstream Wave 1.0.1.26之前的版本中的com.softphone.common package存在安全漏洞，该漏洞源于程序没有正确的验证SSL证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充信任的Grandstream provisioning服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
