PT-2024-14837 · Genie Company · Aladdin Connect Mobile Application

Deral Heiland · Publicado 2024-01-03 · Atualizado 2024-01-10 · CVE-2023-5879

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo móvel Aladdin Connect da Genie Company, versões 5.65 Build 2075 e anteriores

Descrição

O problema diz respeito ao armazenamento de dados de autenticação da conta do produto dos usuários em texto simples dentro do aplicativo. Isso permite que um invasor com acesso ao dispositivo Android possa, potencialmente, obter as credenciais de autenticação dos usuários em texto simples.

Recomendações

Para as versões 5.65 Build 2075 e anteriores, considere atualizar para uma versão mais recente que resolva o problema do armazenamento de dados de autenticação em texto simples, pois isso mitigaria o risco de exposição das credenciais. Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2023-5879

Produtos afetados

Aladdin Connect Mobile Application

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-5879 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1742661935718334522 · Publicação no Twitter
• https://rapid7.com/blog/post/2024/01/03/genie-aladdin-connect-retrofit-garage-door-opener-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1742627830012444801 · Publicação no Twitter
• https://t.me/cvenotify/66952 · Publicação no Telegram
• https://t.me/cibsecurity/74341 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-5879 · Aviso do Fabricante
• https://t.me/cvenotify/66144 · Publicação no Telegram