PT-2020-18548 · Cybozu · Kintone Mobile For Android

Toshitsugu Yoneyama · Publicado 2020-05-29 · Atualizado 2020-05-29 · CVE-2020-5573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

kintone mobile para Android, versões 1.0.0 a 2.5

Descrição

A vulnerabilidade permite que um invasor obtenha informações de credenciais registradas no produto por meio de vetores não especificados.

Recomendações

Para as versões 1.0.0 a 2.5, atualize para uma versão que contenha uma correção para esta vulnerabilidade, pois a versão atual permite que um invasor obtenha informações de credenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-5573

Produtos afetados

Kintone Mobile For Android

Referências · 5

• https://jvn.jp/en/jp/JVN78745667/index.html · Nota
• https://kb.cybozu.support/article/36211 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5573 · Aviso do Fabricante
• https://t.me/cvenotify/4082 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5573 · Nota de Segurança