Katalog CVE
CVE-2024-39208
KrytyczneStreszczenie
W wersji 2.8.3 aplikacji luci-app-lucky odkryto twardo zakodowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Obecność twardo zakodowanych danych uwierzytelniających zwiększa ryzyko przejęcia kontroli nad aplikacją przez nieuprawnione osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, która usuwa twardo zakodowane dane uwierzytelniające oraz przegląd i zmianę wszystkich haseł związanych z aplikacją.
Oryginalny opis (angielski, źródło NVD)
luci-app-lucky v2.8.3 was discovered to contain hardcoded credentials.