PT-2026-52637 · Unknown · Setracker2 Android Companion App

Huancheng Hu

·

CVE-2026-9222

·

Publicado

2026-06-25

·

Atualizado

2026-08-03

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Setracker2 Android Companion App com.tgelec.setracker versões anteriores a 3.1.6
Descrição O aplicativo exige apenas o hash da senha ao se autenticar com os serviços de backend a partir do cliente. Essa falha permite que um invasor que possua o hash ignore a autenticação padrão e obtenha acesso total à conta.
Recomendações Atualize para uma versão posterior à 3.1.5.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-836

Identificadores relacionados

CVE-2026-9222

Produtos afetados

Setracker2 Android Companion App