NVD

Id
85503  
Name
CVE-2017-8060  
Description
Acceptance of invalid/self-signed TLS certificates in Panda Mobile Security 1.1 for iOS allows a man-in-the-middle and/or physically proximate attacker to silently intercept information sent during the login API call.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-05-27  
Published
2017-05-05  
Modified Date
2017-05-16  
Seq
2017-8060  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
418801 85503 CVE-2017-5238 97194  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
67571 JVNDB-2017-003868 iOS 用 Panda Mobile Security におけるログイン API の呼び出し中に送信された情報を傍受される脆弱性 iOS 用 Panda Mobile Security は、無効/自己署名付き TLS 証明書を受け入れるため、ログイン API の呼び出し中に送信された情報を傍受される脆弱性が存在します。 CVE-2017-8060 0 CVE-2017-8060 85503 4.3 5.9 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-003868.html 2017-05-05 2017-06-09 View