CVE Catalog
CVE-2024-39208
CriticalSummary
W wersji 2.8.3 aplikacji luci-app-lucky odkryto twardo zakodowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.
Risk Assessment
Obecność twardo zakodowanych danych uwierzytelniających zwiększa ryzyko przejęcia kontroli nad aplikacją przez nieuprawnione osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację aplikacji do najnowszej wersji, która usuwa twardo zakodowane dane uwierzytelniające oraz przegląd i zmianę wszystkich haseł związanych z aplikacją.
Original NVD description (English source)
luci-app-lucky v2.8.3 was discovered to contain hardcoded credentials.