CVE:CVE-2014-1910
CNNVD:CNNVD-201402-305
Citrix Systems ShareFile Mobile和ShareFile Mobile for Tablets都是美国思杰系统（Citrix Systems）公司的基于Android系统的移动存储应用程序，支持上传、下载、同步和加密文件等。
Android平台上的Citrix ShareFile Mobile和ShareFile Mobile for Tablets 2.4及之前的版本中存在输入验证漏洞，该漏洞源于程序没有验证SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击欺骗服务器，获取敏感信息。
solution:Upgrade citrix sharefile_mobile to a higher version than 2.4,and avoid the version (,2.4]; Upgrade citrix sharefile_mobile_for_tablets to a higher version than 2.4,and avoid the version (,2.4]