CVE-2016-6547CWE-313

CVE-2016-6547: falha em Zizai Technology Tech Nut Mobile Application

Zizai Tech Nut stores the account password in cleartext

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tech Nut Mobile Application

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.4%
The Zizai Tech Nut mobile app stores the account password used to authenticate to the cloud API in cleartext in the cache.db file.
Produtos afetados
Zizai Technology · Tech Nut Mobile Application
CVEs relacionadas — Zizai Technology Tech Nut Mobile Application

No mesmo produto, das mais perigosas para as menos.

CVE-2016-6548—Zizai Tech Nut mobile application makes requests using HTTP, which includes the users session tokenEPSS 3.7%