PT-2025-39203 · Indian Bank · Indsmart Android App
CVE-2025-56146
·
Publicado
2025-09-23
·
Atualizado
2025-09-25
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Aplicativo Android Indian Bank IndSMART versão 3.8.1
Descrição
O Aplicativo Android Indian Bank IndSMART versão 3.8.1 apresenta uma falha relacionada à falta de validação de certificado SSL no componente
NuWebViewActivity. Isso poderia potencialmente permitir ataques man-in-the-middle, nos quais um atacante intercepta a comunicação entre o aplicativo e o servidor.Recomendações
Atualize para uma versão mais recente do Aplicativo Android Indian Bank IndSMART que corrija a questão da falta de validação de certificado SSL no componente
NuWebViewActivity.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Indsmart Android App