Tseng

Nome do software vulnerável e versões afetadas: Aplicativo udn News para Android (versões afetadas não especificadas) Descrição: O problema diz respeito ao armazenamento de sessões de usuário no arquivo logcat quando um usuário faz login no aplicativo udn News para Android. Isso permite que um aplicativo malicioso ou um invasor com acesso físico ao dispositivo Android recupere a sessão e a utilize para fazer login no aplicativo de notícias e em outros serviços fornecidos pela udn. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Aplicativo udn News para Android (versões afetadas não especificadas) Descrição: O problema diz respeito ao armazenamento de sessões de usuário não criptografadas no banco de dados local do aplicativo udn News para Android quando um usuário faz login. Isso permite que um aplicativo malicioso ou um invasor com acesso físico ao dispositivo Android recupere a sessão e a utilize para fazer login no aplicativo de notícias e em outros serviços fornecidos pela udn. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de Cross-site Scripting armazenada. Ela pode ser explorada através do envio de um arquivo que contenha um script malicioso.

O problema está relacionado a uma falha no controle de acesso em uma função do Combodo iTop. Isso permite que um invasor não autorizado injete comandos e divulgue informações do sistema.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Isso significa que invasores podem executar comandos específicos falsificando solicitações a partir de um site malicioso.

Existe uma falha de configuração de segurança no Combodo iTop, que pode expor informações confidenciais.

A vulnerabilidade está relacionada à falta de validação dos parâmetros inseridos, permitindo que invasores injetem comandos maliciosos e iniciem um ataque de script entre sites (XSS). Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.