ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد هذه الثغرة في تطبيقي الهاتف المحمول iRA 2.0 و iRA.ev بسبب التنفيذ غير السليم لتثبيت شهادة SSL في تكوين أمان الشبكة، مما يؤدي إلى عدم فعالية ضوابط تثبيت الشهادة. يمكن لمهاجم متواجد لاعتراض حركة مرور الشبكة استغلال هذه الثغرة لاعتراض أو تعديل الاتصالات بين التطبيق وخدمات الواجهة الخلفية الخاصة به.