PT-2025-10591 · Unknown · Tap&Sign App
Mucahit Ic
·
Publicado
2025-03-10
·
Atualizado
2025-09-12
·
CVE-2024-12604
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do App Tap&Sign anteriores à V.1.025
Descrição
O problema refere-se a um Mecanismo Fraco de Recuperação de Senha Esquecida, permitindo a exploração da recuperação de senha e o uso indevido da funcionalidade no App Tap&Sign. Envolve também o armazenamento em texto claro de informações sensíveis em uma variável de ambiente.
Recomendações
Para versões anteriores à V.1.025, atualize para a versão V.1.025 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso ao mecanismo de recuperação de senha até que a atualização seja aplicada. Evite utilizar o recurso de recuperação de senha nas versões afetadas para minimizar o risco de exploração.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tap&Sign App