PT-2026-108971 · Unknown · Hayat Mobile
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Hayat Mobile versões 3.3.0 through 3.3.x
Description
O Hayat Mobile contém uma falha onde o uso de autenticação do lado do cliente permite a ignoração da autenticação (authentication bypass). A autenticação do lado do cliente refere-se a um mecanismo de segurança onde a verificação da identidade do usuário é realizada no dispositivo do usuário em vez de em um servidor seguro, o que pode ser manipulado por um invasor.
Recommendations
Atualize o Hayat Mobile para a versão 3.4.0.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hayat Mobile