CVE-2024-3264
MediumCVSS 5.3Summary
Podatność w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego, co umożliwia fałszowanie podpisów z powodu niewłaściwej walidacji. Problem dotyczy wersji aplikacji przed 1.0.14.
Risk Assessment
Organizacja może być narażona na ataki związane z fałszowaniem podpisów, co może prowadzić do nieautoryzowanego dostępu do danych lub manipulacji informacjami. To stwarza poważne zagrożenie dla integralności i poufności danych zdrowotnych.
Recommendation
Zaleca się aktualizację aplikacji Mia-Med do wersji 1.0.14 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeanalizować i wzmocnić mechanizmy kryptograficzne używane w aplikacji.
Original NVD description (English source)
Use of a Broken or Risky Cryptographic Algorithm vulnerability in Mia Technology Inc. Mia-Med Health Aplication allows Signature Spoofing by Improper Validation. This issue affects Mia-Med Health Aplication: before 1.0.14.