CVE-2017-11129
KrytyczneStreszczenie
W aplikacji heinekingmedia StashCat w wersji do 1.7.5 dla systemu Android zidentyfikowano problem związany z przechowywaniem kluczy. Keystore jest zabezpieczony twardo zakodowanym hasłem, co umożliwia każdemu z dostępem do keystore odczytanie jego zawartości, w tym prywatnego klucza użytkownika.
Ocena ryzyka
Dostęp do kluczy prywatnych może prowadzić do poważnych naruszeń bezpieczeństwa, w tym kradzieży tożsamości użytkowników oraz nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się usunięcie twardo zakodowanego hasła oraz wdrożenie bezpieczniejszych metod zarządzania kluczami, aby ograniczyć dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in heinekingmedia StashCat through 1.7.5 for Android. The keystore is locked with a hard-coded password. Therefore, everyone with access to the keystore can read the content out, for example the private key of the user.