PT-2024-38517 · Transsion · Transsion Carlcare App

Hariharan S · Publicado 2024-08-12 · Atualizado 2025-11-13 · CVE-2024-7697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Transsion Carlcare (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade lógica no aplicativo móvel Transsion Carlcare pode acarretar riscos de vazamento de informações do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

CWE-359

Identificadores relacionados

CVE-2024-7697

Produtos afetados

Transsion Carlcare App

Referências · 13

• https://t.me/cvedetector/2821 · Publicação no Telegram
• https://security.tecno.com/SRC/securityUpdates?type=SA · Aviso do Fabricante
• https://t.me/cveNotify/134363 · Publicação no Telegram
• https://t.me/cvenotify/93603 · Publicação no Telegram
• https://security.tecno.com/SRC/blogdetail/294?lang=en_US · Aviso do Fabricante
• https://twitter.com/PorsilapongoCl/status/1822912199339151707 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1823013825144070564 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7697 · Nota de Segurança
• https://t.me/cvenotify/91452 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7697 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1822910898685595749 · Publicação no Twitter
• https://t.me/cvenotify/90115 · Publicação no Telegram
• https://t.me/cveNotify/142641 · Publicação no Telegram