ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-111494

TPC Software Matchpoint

Incorrect validation of TLS certificates in the MatchPoint Android app

CVSS 4.0
9.1بحرانی

شرح رسمی (انگلیسی)

Incorrect validation of TLS certificates in the MatchPoint Android app due to a TrustManager that accepts any certificate and a permissive hostname validator. Additionally, the app allows unencrypted HTTP traffic. An attacker capable of intercepting the victim's traffic could read and modify communications, including credentials and personal data.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 4.0 CVEProject cvelistV5 (CNA) (INCIBE) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TPC Software Matchpoint Versions prior to latest one CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
INCIBE
اولویت کُلون
۱۵ · پایین

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-295
    Improper certificate validation