CVE-2026-86443mediumCWE-312

CVE-2026-86443: fallo de gravedad media en Fermax Electronica S.A.U. DuoxMe

Cleartext Storage of Sensitive Information Vulnerability

Publicada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.1%
Cleartext storage of sensitive information in the DuoxMe application for Android, in versions prior to 4.3.4, allows an attacker with local access to the device to retrieve the credentials stored by the application and impersonate the user account.
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N
CVEs relacionadas — Fermax Electronica S.A.U. DuoxMe

En el mismo producto, de las más peligrosas a las menos.