CVE:CVE-2018-5258
CNNVD:CNNVD-201801-594
Neon app for iOS是巴西银行授权的一款基于iOS平台的资金管理应用程序。
基于iOS平台的Neon app 1.6.14版本中存在安全漏洞，该漏洞源于程序没有检测SSL服务器中的X.509证书。远程攻击者可借助特制的证书利用该漏洞伪造服务器，并获取敏感信息。
solution:Upgrade banconeon neon to a higher version than 1.6.14,and avoid the version 1.6.14