CVE-2024-23453
CVE-2024-23453
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 jan 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Android Spoon application version 7.11.1 to 8.6.0 uses hard-coded credentials, which may allow a local attacker to retrieve the hard-coded API key when the application binary is reverse-engineered. This API key may be used for unexpected access of the associated service.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Spoon Radio Japan Inc. · Android Spoon applicationQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →