PT-2026-29976 · Unknown · Ucc Campusconnect App

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions UCC CampusConnect App versões até 14.3.5

Description Uma falha foi encontrada no UCC CampusConnect App para Android, afetando especificamente o código dentro do arquivo campusconnect/BuildConfig.java do componente campusconnect.ucc. Esta questão envolve o uso de uma chave criptográfica codificada. O ataque é limitado à execução local.

Recommendations Atualize o UCC CampusConnect App para uma versão mais recente que 14.3.5.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2026-5452

Produtos afetados

Ucc Campusconnect App

Referências · 7

• 🔥 https://notion.so/Uploadcare-Private-Key-Exposure-Leading-to-Unauthorized-File-Operations-and-Potential-RCE-in-campusc-3262de3f97fb8057bc67ec4320672d99?source=copy_link · Exploit
• https://vuldb.com/vuln/355040 · Nota
• https://vuldb.com/submit/781757 · Nota
• https://vuldb.com/vuln/355040/cti · Nota
• https://twitter.com/CVEarity/status/2039982428358578609 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5452 · Nota de Segurança
• https://twitter.com/CVEnew/status/2040128737719533948 · Publicação no Twitter