PT-2025-2729 · Össur · Ossur Mobile Logic Application

Bryan Riggins · Publicado 2025-01-17 · Atualizado 2025-01-17 · CVE-2024-45832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Aplicativo Ossur Mobile Logic versões até a 1.5.4

Descrição: Credenciais embutidas no código foram incluídas como parte do binário do aplicativo, integrando o fluxo de autenticação e a comunicação com o aplicativo móvel. Isso pode permitir que um invasor acesse informações não autorizadas.

Recomendações: Para as versões do Aplicativo Ossur Mobile Logic até a 1.5.4, atualize para uma versão que remova as credenciais embutidas no código para prevenir acesso não autorizado. Como medida temporária, considere restringir o acesso a informações sensíveis até que um patch esteja disponível.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-45832

Produtos afetados

Ossur Mobile Logic Application

Referências · 6

• https://twitter.com/WolfgangSesin/status/1880345537452376155 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1880312150998061484 · Publicação no Twitter
• https://t.me/cvedetector/15717 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45832 · Nota de Segurança
• https://cisa.gov/news-events/ics-medical-advisories/icsma-24-354-01 · Nota
• https://twitter.com/CVEnew/status/1880384725736402983 · Publicação no Twitter