PT-2024-23861 · Unknown · Changing Mobile
Vtim
·
Publicado
2024-07-01
·
Atualizado
2024-07-01
·
CVE-2024-3122
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
CHANGING Mobile (versões afetadas não especificadas)
Descrição
O problema diz respeito à funcionalidade de senha de uso único (OTP) do aplicativo móvel, que não filtra adequadamente os parâmetros do recurso de download de arquivos. Isso permite que invasores remotos com privilégios de administrador leiam arquivos arbitrários no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Changing Mobile