exploitDog

CVE-2017-17945

Опубликовано: 24 июн. 2019

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

The ASUS HiVivo aspplication before 5.6.27 for ASUS Watch has Missing SSL Certificate Validation.

Ссылки

http://firstsight.me/2017/12/lack-of-binary-protection-at-asus-vivo-baby-and-hivivo-for-android-that-could-result-of-several-security-issues
Exploit
Third Party Advisory
http://firstsight.me/2017/12/lack-of-binary-protection-at-asus-vivo-baby-and-hivivo-for-android-that-could-result-of-several-security-issues
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:asus:hivivo:*:*:*:*:*:vivowatch:*:*

Версия до 5.6.27 (исключая)

cpe:2.3:a:asus:vivobaby:*:*:*:*:*:android:*:*

Версия до 1.1.09 (исключая)

EPSS

Процентиль: 40%

0.00183

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-g4mp-w67q-hf7c

CVSS3: 9.1

github

больше 3 лет назад

The ASUS HiVivo aspplication before 5.6.27 for ASUS Watch has Missing SSL Certificate Validation.

EPSS

Процентиль: 40%

0.00183

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-295