PT-2025-3060 · Ossur · Mobile Logic Application

Bryan Riggins · Publicado 2025-01-17 · Atualizado 2025-01-17 · CVE-2024-54681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Aplicativo (versões afetadas não especificadas)

Descrição A questão refere-se à presença de múltiplos arquivos bash no diretório privado do aplicativo. Esses arquivos bash podem potencialmente ser utilizados por um atacante com acesso total à plataforma móvel para comprometer as traduções do aplicativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-54681

Produtos afetados

Mobile Logic Application

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-54681 · Nota de Segurança
• https://twitter.com/CVEnew/status/1880384726608867477 · Publicação no Twitter
• https://cisa.gov/news-events/ics-medical-advisories/icsma-24-354-01 · Nota
• https://twitter.com/VulmonFeeds/status/1880309591084343335 · Publicação no Twitter
• https://t.me/cvedetector/15712 · Publicação no Telegram