CVE-2024-53614
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Thinkware Cloud APK w wersji 4.3.46 wynika z zakodowanego na stałe klucza deszyfrującego. Umożliwia to atakującym dostęp do wrażliwych danych oraz wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych informacji oraz przejęcie kontroli nad systemem przez nieautoryzowanego atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Należy natychmiast zaktualizować aplikację Thinkware Cloud do najnowszej wersji, która usuwa tę podatność, oraz zmienić wszystkie klucze i hasła, które mogły być skompromitowane.
Oryginalny opis (angielski, źródło NVD)
A hardcoded decryption key in Thinkware Cloud APK v4.3.46 allows attackers to access sensitive data and execute arbitrary commands with elevated privileges.