CVE:CVE-2017-15999
CNNVD:CNNVD-201710-1309
NQ Contacts Backup&Restore application for Android是一套基于Android平台的资料备份和恢复软件。
基于Android平台的NQ Contacts Backup&Restore应用程序1.1版本中存在安全漏洞，该漏洞源于在用户登录时，程序将明文的形式的用户名连同密码的SHA-1散列一起传递。攻击者可利用该漏洞破解散列。
solution:Upgrade nq contacts_backup_&_restore to a higher version than 1.1,and avoid the version 1.1