CVE:CVE-2014-5931
CNNVD:CNNVD-201409-671
Stop & Shop SCAN IT! Mobile（也称com.modivmedia.scanitss）application for Android是一套基于Android平台的应用程序。
Android Stop & Shop SCAN IT! Mobile应用程序7.21.00版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击，伪造数据欺骗服务器，获取敏感信息。
solution:Upgrade stopandshop stop_&_shop_scan_it!_mobile to a higher version than 7.21.00,and avoid the version 7.21.00