CVE-2026-114223
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność polegającą na ujawnieniu poufnych informacji. Nieuwierzytelniony lokalny atakujący może wyodrębnić nazwy użytkowników i hasła w postaci jawnej z danych kopii zapasowej po uzyskaniu autoryzacji dostępu do kopii ADB i potwierdzeniu kopii przez użytkownika.
Ocena ryzyka
Ujawnienie poświadczeń w postaci jawnej może umożliwić atakującemu przejęcie kont i dalszy dostęp do systemów organizacji. Ryzyko dotyczy urządzeń, na których przechowywane są kopie zapasowe aplikacji.
Rekomendacja
Ogranicz dostęp do kopii zapasowych ADB i aktualizuj aplikację do wersji, w której dane wrażliwe nie są przechowywane w postaci jawnej. Rozważ szyfrowanie kopii zapasowych i weryfikację, kto ma uprawnienia do ich tworzenia.
Inne podatności w NT OneAPP
Zobacz wszystkie- CVE-2026-114220Krytyczne
NT OneAPP firmy NewType Infortech ma podatność związaną z niewłaściwą walidacją certyfikatu. Nieuwierzytelnieni atakujący z sąsiedztwa sieciowego mogą przeprowadzić atak typu man-in-the-middle, ponieważ aplikacja nie weryfikuje certyfikatu serwera i nazwy hosta, przechwytując lub modyfikując komunikację między aplikacją a serwerem.
- CVE-2026-114222Średnie
Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony lokalny atakujący może ominąć mechanizm blokady PIN aplikacji za pomocą Deep Linku i uzyskać dostęp do chronionych zasobów zalogowanego użytkownika.
- CVE-2026-114221Wysokie
NT OneAPP firmy NewType Infortech zawiera podatność ujawnienia poświadczeń. Nieuwierzytelniony zdalny atakujący może w określonych warunkach wywołać wyzwanie HTTP Basic Authentication z niezwalidowanego źródła w WebView, uzyskując kod dostępu NUP Portal zalogowanego użytkownika.
- CVE-2026-114219Wysokie
NT OneAPP firmy NewType Infortech zawiera lukę polegającą na zaszytych na stałe danych uwierzytelniających. Nieuwierzytelnieni zdalni atakujący mogą pozyskać zaszyty klucz kryptograficzny i odszyfrować zawartość żądań logowania, uzyskując w ten sposób jawne dane logowania użytkowników oraz informacje o urządzeniach.
Oryginalny opis (angielski, źródło NVD)
NT OneAPP developed by NewType Infortech has an Exposure of Sensitive Information vulnerability. Unauthenticated local attackers can extract plaintext usernames and passwords from backup data after obtaining ADB backup access authorization and user confirmation of the backup, resulting in sensitive information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS