CVE-2025-46408

CVE-2025-46408 EagleEyes Lite Android 应用程序中的主机名验证不当 1. 概述 名称 : EagleEyesLite 版本 : 2.0.0 供应商 : AVTECH CWE : CWE-297: 证书与主机不匹配的不当验证 CVSS : 9.8 严重 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 摘要 EagleEyes Lite（版本 2.0.0）通过使用 SSLSocketFactory.ALLOWALLHOSTNAMEVERIFIER 禁用了 HTTPS 通信期间的主机名验证。...