Vulnerabilidad en Smart-tab para Android (CVE-2024-42496)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-256 Almacenamiento de un contraseña en texto claro

Fecha de publicación:

30/09/2024

Última modificación:

30/09/2024

Descripción

La aplicación Smart-tab para Android instalada en abril de 2023 o antes contiene un problema con el almacenamiento de texto plano de una contraseña. Si se aprovecha esta vulnerabilidad, un atacante con acceso físico al dispositivo puede recuperar la información de credenciales y falsificar el dispositivo para acceder al servicio externo relacionado.

Impacto

Vector 3.x

CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.40 BAJA
Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

2.40

Gravedad 3.x

BAJA

Vulnerabilidad en Smart-tab para Android (CVE-2024-42496)

Descripción

Impacto

Referencias a soluciones, herramientas e información