CVE-2026-114219
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
NT OneAPP firmy NewType Infortech zawiera lukę polegającą na zaszytych na stałe danych uwierzytelniających. Nieuwierzytelnieni zdalni atakujący mogą pozyskać zaszyty klucz kryptograficzny i odszyfrować zawartość żądań logowania, uzyskując w ten sposób jawne dane logowania użytkowników oraz informacje o urządzeniach.
Ocena ryzyka
Ujawnienie danych logowania użytkowników może prowadzić do przejęcia kont i nieautoryzowanego dostępu do systemu. Ze względu na brak wymaganego uwierzytelnienia ryzyko jest wysokie dla wszystkich wdrożeń.
Rekomendacja
Zaktualizuj NT OneAPP do wersji, w której usunięto zaszyte dane uwierzytelniające, i wymień wszystkie potencjalnie ujawnione klucze oraz dane logowania. Wdróż rotację sekretów i monitorowanie nietypowych logowań.
Inne podatności w NT OneAPP
Zobacz wszystkie- CVE-2026-114220Krytyczne
NT OneAPP firmy NewType Infortech ma podatność związaną z niewłaściwą walidacją certyfikatu. Nieuwierzytelnieni atakujący z sąsiedztwa sieciowego mogą przeprowadzić atak typu man-in-the-middle, ponieważ aplikacja nie weryfikuje certyfikatu serwera i nazwy hosta, przechwytując lub modyfikując komunikację między aplikacją a serwerem.
- CVE-2026-114223Średnie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność polegającą na ujawnieniu poufnych informacji. Nieuwierzytelniony lokalny atakujący może wyodrębnić nazwy użytkowników i hasła w postaci jawnej z danych kopii zapasowej po uzyskaniu autoryzacji dostępu do kopii ADB i potwierdzeniu kopii przez użytkownika.
- CVE-2026-114222Średnie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony lokalny atakujący może ominąć mechanizm blokady PIN aplikacji za pomocą Deep Linku i uzyskać dostęp do chronionych zasobów zalogowanego użytkownika.
- CVE-2026-114221Wysokie
NT OneAPP firmy NewType Infortech zawiera podatność ujawnienia poświadczeń. Nieuwierzytelniony zdalny atakujący może w określonych warunkach wywołać wyzwanie HTTP Basic Authentication z niezwalidowanego źródła w WebView, uzyskując kod dostępu NUP Portal zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
NT OneAPP developed by NewType Infortech has a Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the hard-coded cryptographic key and decrypt login request contents, thereby obtaining users' plaintext account credentials and device information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS