TripAdvisor for iOS sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

TripAdvisor for iOS 6.x

Összefoglaló

A TripAdvisor for iOS egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas adatokat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás egyszerű szövegként küldi el a felhasználói adatokat, amit ki lehet használni az adatforgalom lehallgatásával vagy Man-in-the-Middle (MitM) támadással.

A sérülékenységet a 6.6 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 51410
CVE-2012-4917 - NVD CVE-2012-4917