PT-2025-35777 · Unknown · Corona Virus Tracker App India

Aninda + 1 · Publicado 2025-09-03 · Atualizado 2025-09-08 · CVE-2025-56608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Corona Virus Tracker App India versão 1.0

Descrição O aplicativo Android utiliza MD5 para autenticação digest. A função handleDigest() utiliza MessageDigest.getInstance("MD5") para gerar hash das credenciais. O MD5 é um algoritmo criptográfico suscetível a colisões de hash, potencialmente permitindo ataques de replay, spoofing ou força bruta, o que poderia levar ao acesso não autorizado.

Recomendações versão 1.0: Substitua o MD5 por uma função de hash criptográfico mais forte para autenticação. Considere utilizar SHA-256 ou um algoritmo moderno similar.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-56608

Produtos afetados

Corona Virus Tracker App India

Referências · 7

• 🔥 https://github.com/anonaninda/Aninda-security-advisories/blob/main/CVE-2025-56608.md · Exploit
• https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56608 · Nota de Segurança
• https://t.me/cveNotify/134664 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-56608 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963275355021619316 · Publicação no Twitter
• https://sourcecodester.com/android/14292/android-corona-virus-tracker-app-india-using-b4a.html · Nota