CVE-2019-6702

MITTEL 5.9CVE-2019-6702 · Published 21/03/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-6702 ist eine Schwachstelle (MITTEL (CVSS 5.9)) in qkr! with masterpass (mastercard).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 72.2% aller Schwachstellen.
Abhilfe: auf 5.0.8 oder neuer aktualisieren.

Package	Affected versions	Patched versions
qkr! with masterpass mastercard	`< 5.0.8`	`5.0.8`

Description

The MasterCard Qkr! app before 5.0.8 for iOS has Missing SSL Certificate Validation. NOTE: this CVE only applies to obsolete versions from 2016 or earlier.

References

packetstormsecurity.com/files/151524/Qkr-With-MasterPass-Man-In-The-Middle.html · Third Party Advisory
seclists.org/fulldisclosure/2019/Feb/21 · Mailing List
seclists.org/bugtraq/2019/Feb/28 · Mailing List
info-sec.ca/advisories/Qkr-MasterCard.html · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free