PT-2021-11144 · Unknown · Oclean Mobile Application
C3R34Lk1Ll3R
·
Publicado
2021-02-11
·
Atualizado
2021-07-21
·
CVE-2020-25493
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Aplicativo móvel Oclean versão 2.1.2
Descrição:
O aplicativo móvel Oclean se comunica com um site externo usando HTTP, o que possibilita a interceptação do tráfego de rede. O conteúdo da carga útil HTTP é criptografado usando XOR com uma chave codificada, o que permite a possibilidade de decodificar o tráfego.
Recomendações:
Para a versão 2.1.2 do aplicativo móvel Oclean, considere desativar a comunicação HTTP com o site externo até que um protocolo de comunicação seguro, como o HTTPS, seja implementado. Como solução temporária, restrinja o acesso a informações confidenciais transmitidas pela rede para minimizar o risco de exploração.
Exploit
Correção
Using Hardcoded Credentials
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oclean Mobile Application