CVE-2020-27413
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W aplikacji Mahavitaran na Androida w wersji 7.50 i niższych odkryto podatność, która umożliwia lokalnym atakującym odczytanie nazwy użytkownika i hasła w postaci jawnego tekstu podczas zalogowania użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia danych uwierzytelniających przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do konta użytkownika i dalszych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji Mahavitaran do najnowszej dostępnej wersji oraz wdrożenie szyfrowania danych uwierzytelniających w pamięci aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Mahavitaran android application 7.50 and below, allows local attackers to read cleartext username and password while the user is logged into the application.