PT-2024-19877 · Unknown · Android Spoon

Yoshihito Sakai · Publicado 2024-01-23 · Atualizado 2024-01-29 · CVE-2024-23453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Android Spoon, versões 7.11.1 a 8.6.0

Descrição

O problema diz respeito ao uso de credenciais codificadas no aplicativo, o que poderia permitir que um invasor local recuperasse uma chave de API codificada por meio da engenharia reversa do binário do aplicativo. Essa chave de API poderia então ser usada para acesso não autorizado ao serviço associado.

Recomendações

Para as versões 7.11.1 a 8.6.0 do aplicativo Android Spoon, considere remover ou armazenar com segurança a chave API codificada para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso ao binário do aplicativo para minimizar o risco de engenharia reversa.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-23453

Produtos afetados

Android Spoon

Referências · 6

• https://play.google.com/store/apps/details?id=co.spoonme&hl=en_US · Nota
• https://jvn.jp/en/jp/JVN96154238 · Nota
• https://spoon-support.spooncast.net/jp/update · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23453 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-23453 · Aviso do Fabricante
• https://t.me/cvenotify/68447 · Publicação no Telegram