Unknown · Tap&Sign App · CVE-2024-12604
**Nome do Software Vulnerável e Versões Afetadas**
Versões do App Tap&Sign anteriores à V.1.025
**Descrição**
O problema refere-se a um Mecanismo Fraco de Recuperação de Senha Esquecida, permitindo a exploração da recuperação de senha e o uso indevido da funcionalidade no App Tap&Sign. Envolve também o armazenamento em texto claro de informações sensíveis em uma variável de ambiente.
**Recomendações**
Para versões anteriores à V.1.025, atualize para a versão V.1.025 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso ao mecanismo de recuperação de senha até que a atualização seja aplicada. Evite utilizar o recurso de recuperação de senha nas versões afetadas para minimizar o risco de exploração.