漏洞详情

CNVD编号	CNVD-2017-07317
漏洞标题	Zipongo - Healthy Recipes and Grocery Deals app for iOS身份验证漏洞
严重等级	中
影响产品	Zipongo Healthy Recipes and Grocery Deals app for iOS <6.3
漏洞类型	通用软硬件漏洞
发现时间	2017-05-19
公开时间	2017-05-24
发现者	Unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： https://www.zipongo.com/
漏洞描述	Zipongo - Healthy Recipes and Grocery Deals app for iOS是美国Zipongo公司的一款基于IOS的饮食计划管理应用程序。 基于iOS平台的Zipongo - Healthy Recipes and Grocery Deals app 6.3之前的版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。

返回漏洞库首页