PT-2025-2729
CVE-2024-45832
·
Publicado
2025-01-17
·
Atualizado
2025-01-17
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas:
Aplicativo Ossur Mobile Logic versões até a 1.5.4
Descrição:
Credenciais embutidas no código foram incluídas como parte do binário do aplicativo, integrando o fluxo de autenticação e a comunicação com o aplicativo móvel. Isso pode permitir que um invasor acesse informações não autorizadas.
Recomendações:
Para as versões do Aplicativo Ossur Mobile Logic até a 1.5.4, atualize para uma versão que remova as credenciais embutidas no código para prevenir acesso não autorizado. Como medida temporária, considere restringir o acesso a informações sensíveis até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾