CVE-2022-1959

CVSS 6.6 MEDIUMEPSS 0.4%CWE-284

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.6EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

30 set 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

AppLock version 7.9.29 allows an attacker with physical access to the device to bypass biometric authentication. This is possible because the application did not correctly implement fingerprint validations.

CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · AppLock - Fingerprint

Referências

https://fluidattacks.com/advisories/walker/https://www.spsoftmobile.com/