PT-2024-28800 · Homeserve · Homeserve Home Repair

Publicado 2024-11-08 · Atualizado 2024-11-13 · CVE-2024-40240

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo HomeServe Home Repair para Android, versão 3.3.4

Descrição

Uma falha no controle de acesso do aplicativo HomeServe Home Repair para Android permite que um invasor fisicamente próximo obtenha privilégios elevados por meio da função de autenticação por impressão digital. Isso permite que o invasor obtenha acesso não autorizado.

Recomendações

Para a versão 3.3.4, considere desativar a função de autenticação por impressão digital como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a recursos confidenciais que dependem da autenticação por impressão digital para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-40240

Produtos afetados

Homeserve Home Repair

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-40240 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1854980219045609525 · Publicação no Twitter
• https://t.me/cvedetector/10209 · Publicação no Telegram
• https://apkpure.com/homeserve-home-repair/com.homeserveapp.homeserve · Nota
• https://twitter.com/CVEnew/status/1854952294917586953 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-40240 · Aviso do Fabricante
• https://zzzxiin.github.io/post/homeserve · Nota
• http://homeserve.com · Nota
• https://t.me/cvenotify/101587 · Publicação no Telegram