CVE-2026-116105
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W aplikacji HeyCyan App 1.0.103 na Androida zidentyfikowano słabość w nieznanej funkcji pliku AndroidManifest.xml komponentu Network Security Configuration, która może prowadzić do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, wymaga jednak wysokiego poziomu złożoności, a jego wykorzystanie określono jako trudne. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Przesyłanie poufnych informacji w postaci jawnej może umożliwić ich przechwycenie przez atakującego w sieci. Ze względu na wysoką złożoność ataku ryzyko jest ograniczone, ale nadal istotne.
Rekomendacja
Zaleca się ograniczenie korzystania z aplikacji HeyCyan App oraz monitorowanie aktualizacji od producenta. W miarę możliwości należy wymuszać szyfrowane połączenia sieciowe na poziomie systemu.
Inne podatności w HeyCyan App
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in HeyCyan App 1.0.103 on Android. Affected is an unknown function of the file AndroidManifest.xml of the component Network Security Configuration. Executing a manipulation can lead to cleartext transmission of sensitive information. The attack can be launched remotely. The attack requires a high level of complexity. The exploitability is told to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS