CVE-2024-3264
ŚrednieCVSS 5.3Streszczenie
Podatność w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. polega na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego, co umożliwia fałszowanie podpisów z powodu niewłaściwej walidacji. Problem dotyczy wersji aplikacji przed 1.0.14.
Ocena ryzyka
Organizacja może być narażona na ataki związane z fałszowaniem podpisów, co może prowadzić do nieautoryzowanego dostępu do danych lub manipulacji informacjami. To stwarza poważne zagrożenie dla integralności i poufności danych zdrowotnych.
Rekomendacja
Zaleca się aktualizację aplikacji Mia-Med do wersji 1.0.14 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeanalizować i wzmocnić mechanizmy kryptograficzne używane w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Use of a Broken or Risky Cryptographic Algorithm vulnerability in Mia Technology Inc. Mia-Med Health Aplication allows Signature Spoofing by Improper Validation. This issue affects Mia-Med Health Aplication: before 1.0.14.