CVE-2026-114222
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony lokalny atakujący może ominąć mechanizm blokady PIN aplikacji za pomocą Deep Linku i uzyskać dostęp do chronionych zasobów zalogowanego użytkownika.
Ocena ryzyka
Osoba mająca fizyczny dostęp do urządzenia może uzyskać dostęp do danych i funkcji chronionych blokadą PIN, co stanowi naruszenie poufności i integralności danych użytkownika.
Rekomendacja
Zaktualizuj aplikację NT OneAPP do wersji zawierającej poprawkę i w miarę możliwości ogranicz obsługę niebezpiecznych Deep Linków wymagających ponownego uwierzytelnienia.
Inne podatności w NT OneAPP
Zobacz wszystkie- CVE-2026-114220Krytyczne
NT OneAPP firmy NewType Infortech ma podatność związaną z niewłaściwą walidacją certyfikatu. Nieuwierzytelnieni atakujący z sąsiedztwa sieciowego mogą przeprowadzić atak typu man-in-the-middle, ponieważ aplikacja nie weryfikuje certyfikatu serwera i nazwy hosta, przechwytując lub modyfikując komunikację między aplikacją a serwerem.
- CVE-2026-114223Średnie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność polegającą na ujawnieniu poufnych informacji. Nieuwierzytelniony lokalny atakujący może wyodrębnić nazwy użytkowników i hasła w postaci jawnej z danych kopii zapasowej po uzyskaniu autoryzacji dostępu do kopii ADB i potwierdzeniu kopii przez użytkownika.
- CVE-2026-114221Wysokie
NT OneAPP firmy NewType Infortech zawiera podatność ujawnienia poświadczeń. Nieuwierzytelniony zdalny atakujący może w określonych warunkach wywołać wyzwanie HTTP Basic Authentication z niezwalidowanego źródła w WebView, uzyskując kod dostępu NUP Portal zalogowanego użytkownika.
- CVE-2026-114219Wysokie
NT OneAPP firmy NewType Infortech zawiera lukę polegającą na zaszytych na stałe danych uwierzytelniających. Nieuwierzytelnieni zdalni atakujący mogą pozyskać zaszyty klucz kryptograficzny i odszyfrować zawartość żądań logowania, uzyskując w ten sposób jawne dane logowania użytkowników oraz informacje o urządzeniach.
Oryginalny opis (angielski, źródło NVD)
NT OneAPP developed by NewType Infortech has an Authentication Bypass vulnerability. Unauthenticated local attackers can bypass the App PIN lock mechanism via a Deep Link, thereby accessing protected resources of a logged-in user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS