CVE-2025-63823
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Aplikacja My Safetipin na Androida w wersji 5.2.1 zawiera zakodowane na stałe poświadczenia w module uwierzytelniania, co pozwala zdalnym atakującym ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do kont użytkowników poprzez przewidywalne wartości OTP.
Ocena ryzyka
Atakujący może przejąć konta użytkowników, co prowadzi do naruszenia prywatności i potencjalnej kradzieży danych osobowych.
Rekomendacja
Zaktualizuj aplikację do wersji z poprawką, jeśli dostępna, oraz wymuś silniejsze mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
My Safetipin Android Application 5.2.1 contains Hardcoded credentials in the authentication module, which allows remote attackers to bypass authentication and gain unauthorized access to user accounts via predictable OTP values.