Pesquisadores
Voltar
Linda Huischen
Pesquisador de
ERNW Research GmbH
#15142
de 60,403
20.5
CVSS total
Vulnerabilidades
·
3
Média
1
Alta
2
PT-2021-17481
2021-08-02
5.9
CVE-2021-27499
Ypsomed
Ypsomed Mylife Cloud
A criptografia da camada de aplicação do protocolo de comunicação entre o aplicativo Ypsomed mylife e o mylife Cloud utiliza IVs não aleatórios, o que permite que invasores do tipo “man-in-the-middle” adulterem as mensagens.
PT-2021-17475
2021-07-30
7.5
CVE-2021-27491
Ypsomed
Ypsomed Mylife Cloud
O Ypsomed mylife Cloud divulga hashes de senha durante o processo de registro.
PT-2021-17478
2021-07-30
7.1
CVE-2021-27495
Ypsomed
Ypsomed Mylife Cloud
O Ypsomed mylife Cloud expõe a senha do usuário durante o processo de login após redirecionar o usuário de um ponto de extremidade HTTPS para um ponto de extremidade HTTP.