PT-2021-11393 · Unknown · Mahavitaran

Publicado 2021-12-08 · Atualizado 2021-12-13 · CVE-2020-27416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Aplicativo Mahavitaran para Android, versões 7.50 e anteriores

Descrição:

O problema está relacionado à apropriação de contas devido à validação inadequada da OTP, permitindo que invasores remotos controlem a conta de um usuário.

Recomendações:

Para as versões 7.50 e anteriores do aplicativo Mahavitaran para Android, atualize para uma versão que valide corretamente a OTP para evitar a apropriação de contas.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2020-27416

Produtos afetados

Mahavitaran

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-27416 · Aviso do Fabricante
• https://cvewalkthrough.com/cve-2021-41716-mahavitaran-android-application-account-take-over-via-otp-fixation · Nota
• https://play.google.com/store/apps/details?id=com.msedcl.app&hl=en&gl=US · Nota
• https://t.me/cibsecurity/33636 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27416 · Nota de Segurança