CVE-2023-5879
Aladdin Connect Android Application Insecure Storage
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.8EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 jan 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Users’ product account authentication data was stored in clear text in The Genie Company Aladdin Connect Mobile Application Version 5.65 Build 2075 (and below) on Android Devices. This allows the attacker, with access to the android device, to potentially retrieve users' clear text authentication credentials.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
The Genie Company · Aladdin Connect Mobile ApplicationQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →