CVE Catalog
CVE-2024-31682
CriticalSummary
W mechanizmie uwierzytelniania odcisków palców aplikacji Phone Cleaner: Boost & Clean w wersji 2.2.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na ominięcie uwierzytelniania odcisków palców z powodu użycia przestarzałego interfejsu API.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do utraty poufności informacji.
Recommendation
Zaleca się aktualizację aplikacji do najnowszej wersji, aby usunąć wykorzystanie przestarzałego interfejsu API oraz poprawić mechanizm uwierzytelniania.
Original NVD description (English source)
Incorrect access control in the fingerprint authentication mechanism of Phone Cleaner: Boost & Clean v2.2.0 allows attackers to bypass fingerprint authentication due to the use of a deprecated API.