CVE-2021-41716
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Aplikacja Maharashtra State Electricity Board Mahavitara dla systemu Android w wersji 8.20 i wcześniejszych zawiera podatność polegającą na utrwaleniu jednorazowego hasła (OTP) w funkcji resetowania hasła, co umożliwia zdalne przejęcie konta użytkownika.
Ocena ryzyka
Atakujący może zdalnie przejąć konto użytkownika, uzyskując nieautoryzowany dostęp do wrażliwych danych i funkcji aplikacji, co może prowadzić do kradzieży tożsamości lub manipulacji danymi.
Rekomendacja
Należy natychmiast zaktualizować aplikację do najnowszej dostępnej wersji oraz wdrożyć mechanizmy losowego generowania i wiązania OTP z sesją użytkownika.
Oryginalny opis (angielski, źródło NVD)
Maharashtra State Electricity Board Mahavitara Android Application 8.20 and prior is vulnerable to remote account takeover due to OTP fixation vulnerability in password rest function