PT-2021-11697 · My Aia Sg · My Aia Sg
Publicado
2021-01-19
·
Atualizado
2021-02-05
·
CVE-2020-29598
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
Aplicativo My AIA SG, versão 1.2.6
Descrição:
A vulnerabilidade permite que invasores obtenham credenciais de usuário devido ao registro excessivo de informações no logcat.
Recomendações:
Para o aplicativo My AIA SG, versão 1.2.6, considere restringir o acesso ao logcat para minimizar o risco de exposição das credenciais de usuário até que uma correção esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
My Aia Sg