PT-2021-11771 · Unknown · Taidii Diibear Android Application

Publicado 2021-03-17 · Atualizado 2021-03-22 · CVE-2020-35456

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Aplicativo Taidii Diibear para Android, versão 2.4.0 e suas derivadas

Descrição:

A vulnerabilidade permite que invasores visualizem mensagens privadas de chat e arquivos de mídia por meio do logcat, devido ao registro excessivo de logs.

Recomendações:

Para o aplicativo Taidii Diibear para Android versão 2.4.0 e suas versões derivadas, considere restringir o acesso à saída do logcat para minimizar o risco de exploração. Como solução temporária, desativar ou limitar a funcionalidade de registro pode ajudar até que uma correção mais permanente esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-35456

Produtos afetados

Taidii Diibear Android Application

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-35456 · Aviso do Fabricante
• https://play.google.com/store/apps/details?id=com.taidii.diibear&hl=en_US&gl=US · Nota
• https://t.me/cibsecurity/25036 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35456 · Nota de Segurança
• https://github.com/galapogos/Taidii-Diibear-Vulnerabilities · Nota