Vulnerabilidad en Boomerang Parental Control (CVE-2023-36620)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

03/11/2023

Última modificación:

05/09/2024

Descripción

Se descubrió un problema en la aplicación Boomerang Parental Control antes de la versión 13.83 para Android. A la aplicación le falta el atributo android:allowBackup="false" en el manifiesto. Esto permite al usuario hacer una copia de seguridad de la memoria interna de la aplicación en una PC. Esto le da al usuario acceso al token de API que se utiliza para autenticar solicitudes a la API.

Impacto

Vector 3.x

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.60 MEDIA
Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno