PT-2024-29990

CVE-2024-42496

·

تاريخ النشر

2024-09-30

·

تاريخ التحديث

2024-09-30

الوصف من

CVSS 3.1
2.4
منخفضة
المقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions Smart-tab Android app versions April 2023 or earlier
Description The issue concerns the storage of passwords in plaintext. If exploited, an attacker with physical access to the device may retrieve credential information and spoof the device to access related external services.
Recommendations For versions April 2023 or earlier, consider removing or updating the app to prevent potential exploitation, as the plaintext storage of passwords poses a significant risk. As a temporary workaround, restrict access to sensitive information on devices with the affected app until a secure version is installed.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾