CVE-2024-40240
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W aplikacji HomeServe Home Repair na Androida w wersji 3.3.4 wykryto nieprawidłową kontrolę dostępu w funkcji uwierzytelniania odciskiem palca. Umożliwia to fizycznie bliskiemu atakującemu eskalację uprawnień.
Ocena ryzyka
Atakujący mający fizyczny dostęp do urządzenia może ominąć zabezpieczenia biometryczne i uzyskać nieautoryzowany dostęp do wrażliwych funkcji aplikacji, co może prowadzić do naruszenia danych lub nieautoryzowanych działań.
Rekomendacja
Należy natychmiast zaktualizować aplikację HomeServe Home Repair do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się wyłączenie uwierzytelniania odciskiem palca w aplikacji.
Oryginalny opis (angielski, źródło NVD)
An incorrect access control issue in HomeServe Home Repair' android app - 3.3.4 allows a physically proximate attacker to escalate privileges via the fingerprint authentication function.