CVE:CVE-2016-1186
CNNVD:CNNVD-201604-583
Kintone mobile for Android是一套用于Android系统的用于访问移动设备上的kintone信息的应用程序。
Kintone mobile for Android 1.0.0版本至1.0.5版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器证书。攻击者可利用该漏洞实施中间人攻击，窃听加密通信。
solution:Upgrade cybozu kintone to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5