PT-2025-48652
CVE-2025-10971
·
Publicado
2025-12-02
·
Atualizado
2026-10-18
Descrição por
CVSS 4.0
8.8
AltaMétricasAV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Versões do MeetMe até a 2.2.5
Descrição
Existe uma falha no MeetMe para iOS e Android que envolve o armazenamento inseguro de informações sensíveis, permitindo potencialmente a recuperação de dados sensíveis incorporados caso um dispositivo seja comprometido. A falha afeta dispositivos em todo o mundo, embora o número de dispositivos potencialmente afetados não seja especificado. A vulnerabilidade permite que um atacante recupere dados sensíveis incorporados.
Recomendações
As versões do MeetMe anteriores à 2.2.5 devem ser atualizadas. Implementar Gerenciamento de Dispositivos Móveis (MDM) e criptografia do dispositivo.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾