PT-2024-28781 · Unknown · Com.Cascadialabs.Who

Joe Cho · Publicado 2024-08-05 · Atualizado 2024-10-28 · CVE-2024-40096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

com.cascadialabs.who (também conhecido como Who - Identificação de Chamadas, Bloqueio de Spam) versão 15.0

Descrição

O problema diz respeito ao armazenamento de informações confidenciais no log do sistema pelo aplicativo.

Recomendações

Para a versão 15.0, considere restringir o acesso aos logs do sistema para minimizar o risco de exposição de informações confidenciais até que uma correção esteja disponível.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-40096

Produtos afetados

Com.Cascadialabs.Who

Referências · 5

• https://t.me/cvedetector/2441 · Publicação no Telegram
• https://quokka.io/blog/critical-pii-exposure-in-who-caller-id-spam-block-app · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-40096 · Nota de Segurança
• https://quokka.io/critical-vulnerabilities-exploits-cve · Nota
• https://osv.dev/vulnerability/CVE-2024-40096 · Aviso do Fabricante