CVE:CVE-2018-15898
CNNVD:CNNVD-201809-438
Subsonic Music Streamer for Android是一款基于Android平台的音乐播放器。
基于Android平台的Subsonic Music Streamer 4.4版本中存在安全漏洞，该漏洞源于程序没有正确的验证Subsonic服务器的证书。攻击者可通过提供不可信或过期的证书利用该漏洞实施中间人攻击，获取交互的数据。
solution:Upgrade subsonic music_streamer to a higher version than 4.4,and avoid the version 4.4