Vulnerabilidades en Pandora Media, Inc.

1 resultado

Análisis Vexday

Pandora Media possui apenas 1 CVE registrada na base, sem incidentes em ataque ativo ou vulnerabilidades críticas. A fraqueza dominante é CWE-295 (validação inadequada de certificados), porém sem urgência imediata dado o volume mínimo e ausência de exploração documentada.

CVE-2017-3194—Pandora iOS app prior to version 8.3.2 fails to properly validate SSL certificates provided by HTTPS connections, which may enable an attackEPSS 1.3%