Podatności NT OneAPP

NT OneAPP firmy NewType Infortech ma podatność związaną z niewłaściwą walidacją certyfikatu. Nieuwierzytelnieni atakujący z sąsiedztwa sieciowego mogą przeprowadzić atak typu man-in-the-middle, ponieważ aplikacja nie weryfikuje certyfikatu serwera i nazwy hosta, przechwytując lub modyfikując komunikację między aplikacją a serwerem.

Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność polegającą na ujawnieniu poufnych informacji. Nieuwierzytelniony lokalny atakujący może wyodrębnić nazwy użytkowników i hasła w postaci jawnej z danych kopii zapasowej po uzyskaniu autoryzacji dostępu do kopii ADB i potwierdzeniu kopii przez użytkownika.

Aplikacja NT OneAPP firmy NewType Infortech zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelniony lokalny atakujący może ominąć mechanizm blokady PIN aplikacji za pomocą Deep Linku i uzyskać dostęp do chronionych zasobów zalogowanego użytkownika.

NT OneAPP firmy NewType Infortech zawiera podatność ujawnienia poświadczeń. Nieuwierzytelniony zdalny atakujący może w określonych warunkach wywołać wyzwanie HTTP Basic Authentication z niezwalidowanego źródła w WebView, uzyskując kod dostępu NUP Portal zalogowanego użytkownika.

NT OneAPP firmy NewType Infortech zawiera lukę polegającą na zaszytych na stałe danych uwierzytelniających. Nieuwierzytelnieni zdalni atakujący mogą pozyskać zaszyty klucz kryptograficzny i odszyfrować zawartość żądań logowania, uzyskując w ten sposób jawne dane logowania użytkowników oraz informacje o urządzeniach.