CVE-2023-6255
WysokieStreszczenie
Podatność związana z użyciem twardo zakodowanych poświadczeń w aplikacji mobilnej SoliPay firmy Utarit Information Technologies umożliwia odczyt wrażliwych ciągów w pliku wykonywalnym. Problem dotyczy wersji aplikacji przed 5.0.8.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych, co stwarza ryzyko dla bezpieczeństwa użytkowników oraz organizacji. Atakujący mogą uzyskać dostęp do poufnych informacji.
Rekomendacja
Zaleca się aktualizację aplikacji SoliPay do wersji 5.0.8 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania innych potencjalnych zagrożeń.
Inne podatności w SoliPay Mobile App
Zobacz wszystkie- CVE-2023-4993Wysokie
Podatność w aplikacji mobilnej SoliPay firmy Utarit Information Technologies polega na niewłaściwym użyciu uprzywilejowanych interfejsów API, co pozwala na zbieranie danych dostarczanych przez użytkowników.
- CVE-2023-5155Krytyczne
Podatność CVE-2023-5155 dotyczy aplikacji mobilnej SoliPay, która przed wersją 5.0.8 jest narażona na atak typu SQL Injection. Umożliwia to atakującym wstrzykiwanie złośliwych poleceń SQL do aplikacji.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in Utarit Information Technologies SoliPay Mobile App allows Read Sensitive Strings Within an Executable. This issue affects SoliPay Mobile App: before 5.0.8.