PayPal for iPhone tanúsítvány ellenőrzés sérülékenység

2010. november 10. 10:04

CH azonosító

CH-3920

Angol cím

PayPal for iPhone Certificate Verification Security Issue

Felfedezés dátuma

2010.11.08.

Súlyosság

Alacsony

Érintett rendszerek

PayPal for iPhone
eBay

Érintett verziók

PayPal for iPhone 3.x

Összefoglaló

A PayPal for iPhone olyan sérülékenysége vált ismertté, amelyet kihasználva támadók hamisítás támadásokat hajthatnak végre.

Leírás

A sérülékenység oka, hogy az alkalmazás nem ellenőrzi megfelelően a fizetési szolgáltatás weboldalának szerver tanúsítványait. Ez kihasználható egy MitM (Man-in-the-Middle) támadással a weboldal meghamisítására és felhasználónevek, jelszavak felfedésére.

A sérülékenységet a 3.0.1. előtti verziókban fedezték fel.

Legfrissebb sérülékenységek

CVE-2024-40766 – SonicWall SonicOS nem megfelelő hozzáférésszabályzási sérülékenysége

CVE-2024-6386 – WPML WordPress plugin sérülékenysége

CVE-2024-5932 – The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress sérülékenysége

CVE-2024-38193 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenysége

CVE-2024-6337 – GitHub Enterprise Server sérülékenysége

CVE-2024-7711 – GitHub Enterprise Server sérülékenysége

CVE-2024-6800 – GitHub Enterprise Server sérülékenysége

CVE-2024-21302 – Microsoft Windows Nem megfelelő hozzáférés-ellenőrzés sérülékenysége

CVE-2024-38202 – Microsoft Windows Nem megfelelő hozzáférés-ellenőrzés sérülékenysége

CVE-2023-45249 – Acronis Cyber Infrastructure (ACI) RCE sérülékenysége

Tovább a sérülékenységekhez »

PayPal for iPhone tanúsítvány ellenőrzés sérülékenység