PT-2025-5848 · Forever · Forever Kidswatch Call Me Kw50+1
Lage Linusson-Hahn
+1
·
Publicado
2025-02-06
·
Atualizado
2025-02-06
·
CVE-2024-36557
CVSS v3.1
6.6
Média
| Vetor | AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h
Forever KidsWatch Call Me 2 KW60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b
Descrição:
O problema está relacionado ao ID do dispositivo ser baseado no IMEI. Se um usuário mal-intencionado alterar o IMEI para o IMEI de uma unidade que ele registrou no aplicativo móvel, é possível sequestrar o dispositivo e controlá-lo a partir do aplicativo.
Recomendações:
Para o Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h, considere implementar um mecanismo de autenticação adicional para prevenir acesso não autorizado.
Para o Forever KidsWatch Call Me 2 KW60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b, restrinja o acesso às informações de ID do dispositivo e IMEI para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Forever Kidswatch Call Me 2 Kw60
Forever Kidswatch Call Me Kw50