PT-2026-110901 · Netease · Netease Cloudmusic
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
NetEase Cloud Music client for Windows (cloudmusic.exe) versão 3.1.38
NetEase Cloud Music client for Windows (cloudmusic.exe) versão 3.1.39.205426
Descrição
O aplicativo falha ao validar a cadeia de certificados do servidor, verificar o nome do host ou consultar o armazenamento de certificados do Windows durante o handshake TLS. Isso permite que um invasor adjacente à rede realize um ataque de man-in-the-middle usando uma autoridade certificadora maliciosa para interceptar e descriptografar o tráfego HTTPS. Ao fazer isso, um invasor pode capturar a credencial de sessão
MUSIC U usada em requisições de API autenticadas e modificar as respostas do servidor em trânsito, o que pode levar ao sequestro de conta e falsificação de resposta na camada de transporte.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netease Cloudmusic