PT-2026-52634 · Unknown · Setracker2 Android Companion App
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Setracker2 Android Companion App com.tgelec.setracker versões anteriores a 3.1.6
Descrição
O aplicativo utiliza um ID de registro previsível derivado do International Mobile Equipment Identity (IMEI), que é um identificador único para dispositivos móveis. O sistema de registro carece de autenticação adicional antes da atribuição. Um invasor que obtenha o ID de registro poderá registrar arbitrariamente relógios pertencentes a outros usuários.
Recomendações
Atualize o Setracker2 Android Companion App com.tgelec.setracker para a versão 3.1.6 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Setracker2 Android Companion App