PT-2022-12983 · Unknown · Jimoty App For Android
Masashi Yamane
·
Publicado
2022-01-17
·
Atualizado
2022-01-24
·
CVE-2022-0131
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Aplicativo Jimoty para Android em versões anteriores à 3.7.42
Descrição
O problema diz respeito ao uso de uma chave de API codificada de forma rígida para um serviço externo no aplicativo. Isso poderia permitir que a chave de API fosse obtida através da análise dos dados do aplicativo, levando potencialmente a um acesso não autorizado.
Recomendações
Para o aplicativo Jimoty para Android em versões anteriores à 3.7.42, atualize para a versão 3.7.42 ou posterior para resolver o problema.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jimoty App For Android