PT-2024-28799 · Unknown · Life: Personal Diary
CVE-2024-40239
·
Publicado
2024-11-08
·
Atualizado
2024-11-13
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Life: Personal Diary, Journal – aplicativo para Android, versão 17.5.0
Descrição
Uma falha no controle de acesso do aplicativo Life: Personal Diary, Journal para Android permite que um invasor fisicamente próximo obtenha privilégios elevados por meio da função de autenticação por impressão digital. Isso possibilita que alguém nas proximidades possa explorar a vulnerabilidade.
Recomendações
Para a versão 17.5.0, considere desativar a função de autenticação por impressão digital como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a recursos confidenciais que dependem da autenticação por impressão digital para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Life: Personal Diary