CVE-2024-3130
Insecure Data Storage leading to sensitive Information disclosure.
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.7EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 abr 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Hard-coded Credentials in CoolKit eWeLlink app are before 5.4.x on Android and IOS allows local attacker to unauthorized access to sensitive data via Decryption algorithm and key obtained after decompiling app
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Productos afectados
CoolKIt · eWeLink APP¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →