PT-2024-28026 · Unknown · Piccoma App

Yoshihito Sakai · Publicado 2024-07-01 · Atualizado 2024-11-12 · CVE-2024-38480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do aplicativo Piccoma anteriores à 6.20.0

Descrição

O problema diz respeito ao uso de uma chave de API codificada de forma rígida para um serviço externo no aplicativo Piccoma, o que poderia permitir que um invasor local obtivesse a chave de API. Observa-se que os usuários do aplicativo não são diretamente afetados por este problema.

Recomendações

Para versões anteriores à 6.20.0, atualize para a versão 6.20.0 ou posterior para resolver o problema.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-38480

Produtos afetados

Piccoma App

Referências · 5

• https://play.google.com/store/apps/details?id=jp.kakao.piccoma · Nota
• https://jvn.jp/en/jp/JVN01073312 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38480 · Nota de Segurança
• https://t.me/cvenotify/101426 · Publicação no Telegram
• https://apps.apple.com/jp/app/%E3%83%94%E3%83%83%E3%82%B3%E3%83%9E/id1091496983 · Nota