CVE-2023-4993
WysokieStreszczenie
Podatność w aplikacji mobilnej SoliPay firmy Utarit Information Technologies polega na niewłaściwym użyciu uprzywilejowanych interfejsów API, co pozwala na zbieranie danych dostarczanych przez użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację aplikacji SoliPay do wersji 5.0.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w SoliPay Mobile App
Zobacz wszystkie- CVE-2023-6255Wysokie
Podatność związana z użyciem twardo zakodowanych poświadczeń w aplikacji mobilnej SoliPay firmy Utarit Information Technologies umożliwia odczyt wrażliwych ciągów w pliku wykonywalnym. Problem dotyczy wersji aplikacji przed 5.0.8.
- CVE-2023-5155Krytyczne
Podatność CVE-2023-5155 dotyczy aplikacji mobilnej SoliPay, która przed wersją 5.0.8 jest narażona na atak typu SQL Injection. Umożliwia to atakującym wstrzykiwanie złośliwych poleceń SQL do aplikacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect Use of Privileged APIs vulnerability in Utarit Information Technologies SoliPay Mobile App allows Collect Data as Provided by Users. This issue affects SoliPay Mobile App: before 5.0.8.