PT-2026-43393 · Sailinglab · Applock

CVE-2025-68708 · Publicado 2026-05-26 · Atualizado 2026-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SailingLab AppLock versão 4.3.8

Descrição Um problema no aplicativo permite que um invasor local com acesso físico ignore a trava de PIN. A trava é implementada como uma sobreposição em vez de utilizar as APIs de autenticação segura do Android. Ao navegar por fluxos de interface em cascata por meio de intenções de navegador ou de publicidade, um invasor pode evadir a verificação da tela de bloqueio e acessar aplicativos protegidos, como o Chrome. Isso resulta em escalonamento de privilégios e divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

LPE

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-68708

Produtos afetados

Applock

Referências · 6

• 🔥 https://github.com/actuator/com.alpha.applock/blob/main/CVE-2025-68708 · Exploit
• https://play.google.com/store/apps/details?id=com.alpha.applock · Nota
• https://github.com/actuator/com.alpha.applock · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-68708 · Nota de Segurança
• https://t.me/cveNotify/164938 · Publicação no Telegram
• https://t.me/cveNotify/164917 · Publicação no Telegram