CVE-2026-5453
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji Rico só vantagem pra investir App na Androida do wersji 4.58.32.12421 znaleziono podatność w pliku br/com/rico/mobile/di/SegmentSettingsModule.java. Manipulacja argumentem SEGMENT_WRITE_KEY prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak wymaga lokalnego środowiska.
Ocena ryzyka
Zakodowany na stałe klucz kryptograficzny może pozwolić atakującemu z lokalnym dostępem na naruszenie poufności danych lub integralności aplikacji.
Rekomendacja
Zaktualizuj aplikację Rico só vantagem pra investir App do wersji, która usuwa tę podatność. Ogranicz dostęp lokalny do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Rico só vantagem pra investir App up to 4.58.32.12421 on Android. This issue affects some unknown processing of the file br/com/rico/mobile/di/SegmentSettingsModule.java of the component br.com.rico.mobile. Such manipulation of the argument SEGMENT_WRITE_KEY leads to use of hard-coded cryptographic key . The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.