PT-2025-2729

CVE-2024-45832

·

Publicado

2025-01-17

·

Atualizado

2025-01-17

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: Aplicativo Ossur Mobile Logic versões até a 1.5.4
Descrição: Credenciais embutidas no código foram incluídas como parte do binário do aplicativo, integrando o fluxo de autenticação e a comunicação com o aplicativo móvel. Isso pode permitir que um invasor acesse informações não autorizadas.
Recomendações: Para as versões do Aplicativo Ossur Mobile Logic até a 1.5.4, atualize para uma versão que remova as credenciais embutidas no código para prevenir acesso não autorizado. Como medida temporária, considere restringir o acesso a informações sensíveis até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾