PT-2020-18722 · Unknown · Eat Spray Love

Publicado 2020-12-07 · Atualizado 2021-07-21 · CVE-2020-5800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo móvel Eat Spray Love (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que os usuários contornem a autenticação e recuperem ou modifiquem informações às quais normalmente não teriam acesso. Isso se deve a uma falha na lógica do aplicativo móvel Eat Spray Love, tanto para as plataformas iOS quanto para Android.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-669

Identificadores relacionados

CVE-2020-5800

Produtos afetados

Eat Spray Love

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2020-65 · Exploit
• https://t.me/cvenotify/6653 · Publicação no Telegram
• https://t.me/cibsecurity/17181 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5800 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5800 · Aviso do Fabricante