Katalog CVE
CVE-2024-31682
KrytyczneStreszczenie
W mechanizmie uwierzytelniania odcisków palców aplikacji Phone Cleaner: Boost & Clean w wersji 2.2.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na ominięcie uwierzytelniania odcisków palców z powodu użycia przestarzałego interfejsu API.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, aby usunąć wykorzystanie przestarzałego interfejsu API oraz poprawić mechanizm uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the fingerprint authentication mechanism of Phone Cleaner: Boost & Clean v2.2.0 allows attackers to bypass fingerprint authentication due to the use of a deprecated API.