PT-2025-50502 · Unknown · Mobile Application
CVE-2025-65827
·
Publicado
2025-12-10
·
Atualizado
2025-12-14
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Aplicativo móvel (versões afetadas não especificadas)
Descrição
O aplicativo móvel permite tráfego em texto claro para todos os domínios e se comunica com um servidor API sobre HTTP. Isso permite que um atacante posicionado a montante intercepte e modifique o tráfego, potencialmente comprometendo a conta de um usuário se tokens de autenticação ativos forem interceptados ou se o hash MD5 enviado durante o login for quebrado. O servidor API está vulnerável a ataques de interceptação devido ao uso de HTTP. Os parâmetros vulneráveis incluem tokens de autenticação e o hash MD5 usado durante o login.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mobile Application