PT-2025-47949 · Xtooltech · Xtool Anyscan
CVE-2025-63435
·
Publicado
2025-11-24
·
Atualizado
2025-11-24
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Aplicativo Android Xtooltech Xtool AnyScan versão 4.40.40
Descrição
O Aplicativo Android Xtooltech Xtool AnyScan não requer autenticação para uma função crítica. Especificamente, o endpoint do lado do servidor responsável por fornecer pacotes de atualização carece de autenticação. Isso permite que um atacante remoto e não autenticado baixe pacotes de atualização oficiais. O endpoint de API afetado é responsável por entregar pacotes de atualização.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xtool Anyscan