CVE-2024-12604
MediumCVSS 6.5Summary
Podatność w aplikacji Tap&Sign przed wersją 1.025 polega na przechowywaniu wrażliwych informacji w zmiennych środowiskowych w postaci niezaszyfrowanej oraz na słabym mechanizmie odzyskiwania hasła, co umożliwia wykorzystanie tych luk do nieautoryzowanego dostępu.
Risk Assessment
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do wrażliwych danych oraz możliwość nadużycia funkcji odzyskiwania hasła, co może prowadzić do utraty poufności informacji.
Recommendation
Zaleca się aktualizację aplikacji Tap&Sign do najnowszej wersji oraz wdrożenie silniejszych mechanizmów zabezpieczeń dla odzyskiwania haseł i przechowywania wrażliwych informacji.
Original NVD description (English source)
Cleartext Storage of Sensitive Information in an Environment Variable, Weak Password Recovery Mechanism for Forgotten Password vulnerability in Tapandsign Technologies Tap&Sign App allows Password Recovery Exploitation, Functionality Misuse. This issue affects Tap&Sign App: before V.1.025.