PT-2024-17673 · Transsion · Com.Transsion.Applock

Cdwl852P · Publicado 2024-12-13 · Atualizado 2025-09-05 · CVE-2024-12603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

com.transsion.applock (versões afetadas não especificadas)

Descrição

Uma falha de lógica no aplicativo móvel pode permitir que a senha do aplicativo seja contornada. Isso permite que alguém acesse o aplicativo sem inserir a senha correta. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-602

Identificadores relacionados

CVE-2024-12603

Produtos afetados

Com.Transsion.Applock

Referências · 8

• https://security.tecno.com/SRC/securityUpdates · Nota
• https://t.me/cvedetector/12818 · Publicação no Telegram
• https://t.me/cvenotify/104127 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1867516077346865183 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1867537631262736686 · Publicação no Twitter
• https://t.me/cveNotify/134365 · Publicação no Telegram
• https://security.tecno.com/SRC/blogdetail/356?lang=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12603 · Nota de Segurança