CVE-2023-3632
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność związana z użyciem zakodowanego klucza kryptograficznego w aplikacji Kunduz - Homework Helper umożliwia nadużycie uwierzytelnienia oraz obejście mechanizmów uwierzytelniających. Problem dotyczy wersji aplikacji przed 6.2.3.
Ocena ryzyka
Nadużycie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji Kunduz - Homework Helper do wersji 6.2.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Cryptographic Key vulnerability in Sifir Bes Education and Informatics Kunduz - Homework Helper App allows Authentication Abuse, Authentication Bypass. This issue affects Kunduz - Homework Helper App: before 6.2.3.