ana kayıtları
ana üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Saldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
29İzleyin | CVE-2018-0611İstismar yok | The ANA App for iOS version 4.0.22 and earlier does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackersana · ana · CWE-295 | Yüksek7,4 | — | %0,5 | 26 Haz 2018 |
23İzleyin | CVE-2015-5666İstismar yok | ANA App for Android 3.1.1 and earlier, and ANA App for iOS 3.3.6 and earlier does not verify SSL certificates.ana · all nippon airways · CWE-295 | Orta5,9 | — | %0,9 | 25 Eyl 2017 |
- CVE-2018-061129İzleyin
The ANA App for iOS version 4.0.22 and earlier does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers
YüksekCVSS 7,4İstismar yokEPSS %1ana · ana26 Haz 2018
- CVE-2015-566623İzleyin
ANA App for Android 3.1.1 and earlier, and ANA App for iOS 3.3.6 and earlier does not verify SSL certificates.
OrtaCVSS 5,9İstismar yokEPSS %1ana · all nippon airways25 Eyl 2017