CVE:CVE-2020-14980
CNNVD:CNNVD-202006-1555
Sophos Secure Email是英国Sophos公司的一个容器化的安全电子邮件应用程序，可让您将设备上的企业数据和私人数据完全分开。
Sophos Secure Email 3.9.4及之前版本（Android）中存在信任管理问题漏洞，该漏洞源于程序缺少SSL证书验证。攻击者可借助伪造的SSL证书利用该漏洞获取敏感信息。
solution:Upgrade sophos sophos_secure_email to a higher version than 3.9.4,and avoid the version (,3.9.4]