一、 漏洞 CVE-2025-50944 基础信息
漏洞信息
# N/A
## 概述
在 AVTECH EagleEyes 2.0.0 中，`push.lite.avtech.com.MySSLSocketFactoryNew.checkServerTrusted` 方法存在一个 SSL 信任管理缺陷。
## 影响版本
- AVTECH EagleEyes 2.0.0
## 细节
该方法中使用的自定义 `X509TrustManager` 仅验证了证书的**有效期**，而未进行标准的 TLS 证书链校验（如主机名验证、签发者验证等）。
## 影响
攻击者可利用该漏洞实施中间人攻击（MITM），通过提供伪造但未过期的证书来绕过安全验证，导致通信被窃听或篡改。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in the method push.lite.avtech.com.MySSLSocketFactoryNew.checkServerTrusted in AVTECH EagleEyes 2.0.0. The custom X509TrustManager used in checkServerTrusted only checks the certificate's expiration date, skipping proper TLS chain validation.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
AVTECH EagleEyes 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AVTECH EagleEyes是中国台湾陞泰科技（AVTECH）公司的一款远程即时监控移动应用。 AVTECH EagleEyes 2.0.0版本存在安全漏洞，该漏洞源于自定义X509TrustManager仅检查证书过期日期，跳过TLS链验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-50944 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Improper Certificate Chain Validation in EagleEyes Lite Android Application | https://github.com/shinyColumn/CVE-2025-50944 | POC详情 |
三、漏洞 CVE-2025-50944 的情报信息
-
-
标题： GitHub - shinyColumn/CVE-2025-50944: Improper Certificate Chain Validation in EagleEyes Lite Android Application -- 🔗来源链接
标签：
神龙速读
- https://nvd.nist.gov/vuln/detail/CVE-2025-50944
四、漏洞 CVE-2025-50944 的评论
暂无评论