CVE-2026-114221
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
NT OneAPP firmy NewType Infortech zawiera podatność ujawnienia poświadczeń. Nieuwierzytelniony zdalny atakujący może w określonych warunkach wywołać wyzwanie HTTP Basic Authentication z niezwalidowanego źródła w WebView, uzyskując kod dostępu NUP Portal zalogowanego użytkownika.
Ocena ryzyka
Atakujący może przejąć kod dostępu NUP Portal zalogowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów portalu.
Rekomendacja
Zaktualizuj NT OneAPP do wersji naprawionej przez producenta i rozważ ograniczenie ładowania niezaufanych źródeł w WebView.
Inne podatności w NT OneAPP
Zobacz wszystkie- CVE-2026-114220Krytyczne
NT OneAPP firmy NewType Infortech ma podatność związaną z niewłaściwą walidacją certyfikatu. Nieuwierzytelnieni atakujący z sąsiedztwa sieciowego mogą przeprowadzić atak typu man-in-the-middle, ponieważ aplikacja nie weryfikuje certyfikatu serwera i nazwy hosta, przechwytując lub modyfikując komunikację między aplikacją a serwerem.
- CVE-2026-114223Średnie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność polegającą na ujawnieniu poufnych informacji. Nieuwierzytelniony lokalny atakujący może wyodrębnić nazwy użytkowników i hasła w postaci jawnej z danych kopii zapasowej po uzyskaniu autoryzacji dostępu do kopii ADB i potwierdzeniu kopii przez użytkownika.
- CVE-2026-114222Średnie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony lokalny atakujący może ominąć mechanizm blokady PIN aplikacji za pomocą Deep Linku i uzyskać dostęp do chronionych zasobów zalogowanego użytkownika.
- CVE-2026-114219Wysokie
NT OneAPP firmy NewType Infortech zawiera lukę polegającą na zaszytych na stałe danych uwierzytelniających. Nieuwierzytelnieni zdalni atakujący mogą pozyskać zaszyty klucz kryptograficzny i odszyfrować zawartość żądań logowania, uzyskując w ten sposób jawne dane logowania użytkowników oraz informacje o urządzeniach.
Oryginalny opis (angielski, źródło NVD)
NT OneAPP developed by NewType Infortech has a Credential Disclosure vulnerability. Unauthenticated remote attackers can trigger an HTTP Basic Authentication challenge from an unvalidated source in the WebView under specific conditions, thereby obtaining the NUP Portal passcode of a logged-in user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS