CVE:CVE-2012-2567
CNNVD:CNNVD-201205-381
基于Android平台的Xelex MobileTrack应用程序2.3.7及之前版本中存在漏洞，该漏洞源于其使用硬编码证书。远程攻击者可利用该漏洞借助未明（1）FTP或（2）HTTP会话，获取敏感信息。
solution:Upgrade xelex mobiletrack to a higher version than 2.3.7,and avoid the version (,2.3.7]