PT-2026-29986
CVE-2026-5453
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Rico só vantagem pra investir حتى الإصدار 4.58.32.12421
الوصف
توجد ثغرة أمنية في تطبيق Rico só vantagem pra investir على نظام أندرويد، تؤثر على معالجة الملف
br/com/rico/mobile/di/SegmentSettingsModule.java داخل المكون br.com.rico.mobile. يؤدي التلاعب بالمعلمة SEGMENT WRITE KEY إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. لا يمكن تنفيذ الهجوم إلا محليًّا، وقد تم الكشف عن الثغرة الأمنية علنًا. تم الاتصال بالمورد ولكنه لم يرد.التوصيات
قم بتحديث تطبيق Rico só vantagem pra investir إلى إصدار أحدث من 4.58.32.12421.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾