PT-2026-29885 · Shinrays · Shinrays Games Goods Triple App

Fxizenta · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-5420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.5

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Shinrays Games Goods Triple App versões até 1.200

Description Uma falha de segurança existe no Shinrays Games Goods Triple App até a versão 1.200. A questão envolve uma função desconhecida dentro do arquivo jRwTX.java do componente cats.goods.sort.sorting.games. A manipulação do argumento AES IV/AES PASSWORD leva ao uso de uma chave criptográfica codificada. O acesso local é necessário para a exploração, que é considerada difícil. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão superior a 1.200.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2026-5420

Produtos afetados

Shinrays Games Goods Triple App

Referências · 6

• 🔥 https://notion.so/Exposed-Cryptographic-Key-and-IV-in-cats-goods-sort-sorting-games-3262de3f97fb801499ebc3dfd56e232e?source=copy_link · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5420 · Nota de Segurança
• https://twitter.com/CVEnew/status/2040128776076476873 · Publicação no Twitter
• https://vuldb.com/vuln/354856 · Nota
• https://vuldb.com/submit/781740 · Nota
• https://vuldb.com/vuln/354856/cti · Nota