Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Thinkware Cloud APK v4.3.46 (CVE-2024-53614)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
04/12/2024
Última modificación:
04/12/2024

Descripción

Una clave de descifrado codificada en Thinkware Cloud APK v4.3.46 permite a los atacantes acceder a datos confidenciales y ejecutar comandos arbitrarios con privilegios elevados.

Referencias a soluciones, herramientas e información