CVE-2026-5452
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji UCC CampusConnect App na Androida do wersji 14.3.5 znaleziono podatność w pliku campusconnect/BuildConfig.java. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak wymaga lokalnego wykonania.
Ocena ryzyka
Zakodowany na stałe klucz kryptograficzny może umożliwić atakującemu z lokalnym dostępem odszyfrowanie wrażliwych danych lub naruszenie bezpieczeństwa aplikacji.
Rekomendacja
Zaktualizuj aplikację UCC CampusConnect App do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp lokalny do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in UCC CampusConnect App up to 14.3.5 on Android. This vulnerability affects unknown code of the file campusconnect/BuildConfig.java of the component campusconnect.ucc. This manipulation causes use of hard-coded cryptographic key . The attack can only be executed locally. The exploit has been published and may be used.