CVE-2024-12604
ŚrednieCVSS 6.5Streszczenie
Podatność w aplikacji Tap&Sign przed wersją 1.025 polega na przechowywaniu wrażliwych informacji w zmiennych środowiskowych w postaci niezaszyfrowanej oraz na słabym mechanizmie odzyskiwania hasła, co umożliwia wykorzystanie tych luk do nieautoryzowanego dostępu.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do wrażliwych danych oraz możliwość nadużycia funkcji odzyskiwania hasła, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację aplikacji Tap&Sign do najnowszej wersji oraz wdrożenie silniejszych mechanizmów zabezpieczeń dla odzyskiwania haseł i przechowywania wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Cleartext Storage of Sensitive Information in an Environment Variable, Weak Password Recovery Mechanism for Forgotten Password vulnerability in Tapandsign Technologies Tap&Sign App allows Password Recovery Exploitation, Functionality Misuse. This issue affects Tap&Sign App: before V.1.025.