PT-2025-39852 · Payeer · Payeer Android

Mhamdanali81 · Publicado 2025-09-29 · Atualizado 2025-12-23 · CVE-2025-57197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo Android Payeer versão 2.5.0

Descrição Existe um problema de controle de acesso inadequado no processo de autenticação para alteração do PIN no aplicativo Android Payeer. Um atacante local com acesso root ao dispositivo pode contornar a verificação do PIN e modificar diretamente o PIN de autenticação. Isso permite a modificação não autorizada do PIN sem o conhecimento do PIN original. A vulnerabilidade requer acesso root ao dispositivo para exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-57197

Produtos afetados

Payeer Android

Referências · 7

• https://twitter.com/CVEnew/status/2003567347215327523 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57197 · Nota de Segurança
• https://drive.google.com/drive/folders/1FHn4dFHeJ6W1IKlsB447v_hJoqqF9qgv?usp=sharing · Nota
• https://medium.com/@mhamdanali81/cve-2025-57197-breaking-the-pin-in-payeers-android-app-31e3cdee02ef · Nota
• https://payeer.com · Nota
• http://payeer.com · Nota
• https://t.me/CVEtracker/33641 · Publicação no Telegram