Luca · Luca · CVE-2021-33838
**Nome do software vulnerável e versões afetadas:
Luca versões 1.7.4 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais sobre o rastreamento da COVID-19. Isso ocorre porque as solicitações relacionadas ao “Check-In State” são enviadas logo após as solicitações de “Phone Number Registration”.
Recomendações:
Para as versões 1.7.4 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.