daneren2005 DSub for Subsonic 安全漏洞 CVE-2018-1000664 CNNVD-201809-316
4.3
AV
AC
AU
C
I
A
发布：
2018-09-06
修订：
2018-12-12
daneren2005 DSub for Subsonic（Android client）是一款基于Android平台、适用于Subsonic服务器的音乐流媒体应用程序。 daneren2005 DSub for Subsonic (Android客户端)5.4.1版本中的HTTPS客户端中存在安全漏洞，该漏洞源于程序没有正确的验证凭证。攻击者可利用该漏洞造成客户端接收任意的non-CA签名服务器凭证。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
