Vulnerabilidades en ThreatMetrix

1 resultado

Análisis Vexday

ThreatMetrix apresenta footprint de risco reduzido com apenas 1 CVE catalogado, nenhum sob exploração ativa (KEV) ou classificação crítica. A vulnerabilidade identificada relaciona-se a validação inadequada de certificados (CWE-295), sem publicações recentes nos últimos 90 dias, indicando risco histórico e controlável.

CVE-2017-3182—On the iOS platform, the ThreatMetrix SDK versions prior to 3.2 fail to validate SSL certificates provided by HTTPS connections, which may allow an attacker to perform a man-in-the-middle (MITM) attackEPSS 0.3%