PT-2024-26239 · Nedis · Nedis Smartlife Android App

Martin Siklosi + 1 · Publicado 2024-05-08 · Atualizado 2025-02-03 · CVE-2024-34897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Nedis SmartLife para Android, versão 1.4.0

Descrição

O problema diz respeito à divulgação de uma chave API. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o aplicativo Nedis SmartLife para Android, versão 1.4.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Incorrect Permission

Enumeração de Fraquezas

CWE-200

CWE-732

Identificadores relacionados

CVE-2024-34897

Produtos afetados

Nedis Smartlife Android App

Referências · 5

• https://twitter.com/CVEnew/status/1886523331006095655 · Publicação no Twitter
• https://urn.kb.se/resolve?urn=urn:nbn:se:kth:diva-359419 · Nota
• http://nedis.com · Nota
• https://twitter.com/attritionorg/status/1788239938686767161 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34897 · Nota de Segurança