PT-2026-109312 · Mindwtr · Mindwtr
CVE-2026-107857
·
Publicado
2026-10-09
·
Atualizado
2026-10-09
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Mindwtr versões anteriores a 1.1.5
Description
O aplicativo móvel armazena o token de portador de sincronização em nuvem e a senha WebDAV em AsyncStorage não criptografado usando as variáveis
@mindwtr cloud token e @mindwtr webdav password. Um invasor com acesso ao banco de dados do aplicativo ou a um backup de dispositivo exposto pode recuperar essas credenciais para acessar as tarefas e anexos sincronizados do usuário.Recommendations
Atualize para a versão 1.1.5.
Exploit
Correção
Insufficiently Protected Credentials
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mindwtr