Informazioni sul CVE-2024-12094
Information Disclosure Vulnerability in Tinxy
CWE ID: CWE-312
Base Score (CVSS): 5.4
CVE: CVE-2024-12094
Descrizione: “Questa vulnerabilità esiste nell’app mobile Tinxy a causa dello smarrimento delle informazioni utente loggati nel database del dispositivo. Un attaccante con accesso fisico al dispositivo rootizzabile potrebbe sfruttare questa vulnerabilità accedendo al database, con conseguente accesso non autorizzato alle informazioni utente come username, indirizzo email e numero di telefono.”
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Mogify Infotech – Tinxy
Relazioni con altri prodotti
Produttore:Mogify Infotech
Prodotto: Tinxy
Anno: 2024
CWE: CWE-312
CVSS: 5.4