CVE-2024-25731

Aplicativo Elink Smart eSmartCam, versão 2.1.5

O problema está relacionado ao uso de chaves de criptografia AES codificadas no aplicativo, que podem ser extraídas de um arquivo binário. Isso permite que um invasor capaz de observar dados de pacotes, por exemplo, via Wi-Fi, contorne a criptografia. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas e, potencialmente, realizar um ataque “man-in-the-middle”.

Para a versão 2.1.5, considere desativar o uso da criptografia AES até que esteja disponível uma correção que remova as chaves codificadas. Restrinja o acesso a dados confidenciais e evite usar o aplicativo em redes não seguras, como redes Wi-Fi públicas, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.