Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Kintone mobile (CVE-2016-1186)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
21/04/2017
Última modificación:
20/04/2025

Descripción

Kintone mobile para Android 1.0.0 hasta la versión 1.0.5 no verifica certificados SSL de servidor.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cybozu:kintone:1.0.0:*:*:*:*:android:*:*
cpe:2.3:a:cybozu:kintone:1.0.1:*:*:*:*:android:*:*
cpe:2.3:a:cybozu:kintone:1.0.2:*:*:*:*:android:*:*
cpe:2.3:a:cybozu:kintone:1.0.3:*:*:*:*:android:*:*
cpe:2.3:a:cybozu:kintone:1.0.4:*:*:*:*:android:*:*
cpe:2.3:a:cybozu:kintone:1.0.5:*:*:*:*:android:*:*