PT-2021-9469 · Unknown · Magicmotion Flamingo 2

Publicado 2021-07-15 · Atualizado 2021-08-03 · CVE-2020-12731

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

MagicMotion Flamingo 2 (versões afetadas não especificadas)

Descrição

O aplicativo MagicMotion Flamingo 2 para Android armazena dados em um cartão SD na pasta com.vt.magicmotion/files/Pictures, que podem ser lidos por outros aplicativos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-12731

Produtos afetados

Magicmotion Flamingo 2

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-12731 · Nota de Segurança
• https://t.me/cvenotify/18550 · Publicação no Telegram
• http://magicsmotion.com/p-flamingo.html · Nota
• https://t.me/cibsecurity/26183 · Publicação no Telegram