PT-2024-33723 · Transsion · Com.Transsion.Videocallenhancer

Yu · Publicado 2024-05-21 · Atualizado 2024-08-21 · CVE-2024-4988

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

com.transsion.videocallenhancer versão 1.1.9.973

Descrição:

A interface do aplicativo móvel apresenta um controle inadequado de permissões, o que pode acarretar o risco de vazamento de arquivos privados. Esse problema pode resultar em acesso não autorizado a arquivos privados.

Recomendações:

Para a versão 1.1.9.973, atualize o aplicativo imediatamente e revise as permissões de arquivos para mitigar o risco de vazamento de arquivos privados. Como solução temporária, considere restringir o acesso a arquivos confidenciais até que o problema seja resolvido.

Correção

Improper Access Control

Improper Privilege Management

Enumeração de Fraquezas

CWE-284

CWE-269

Identificadores relacionados

CVE-2024-4988

Produtos afetados

Com.Transsion.Videocallenhancer

Referências · 8

• https://security.tecno.com/SRC/securityUpdates · Nota
• https://security.tecno.com/SRC/blogdetail/250?lang=en_US · Nota
• https://security.tecno.com/SRC/securityUpdates?type=SA · Nota
• https://twitter.com/CVEnew/status/1792861522005467640 · Publicação no Twitter
• https://t.me/cvenotify/91446 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4988 · Nota de Segurança
• https://twitter.com/oktsec/status/1811447747251200175 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1792898687254905209 · Publicação no Twitter