CVE-2024-11026 in Freenow App
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة في تطبيق Intelligent Apps Freenow App الإصدار 12.10.0 لنظام أندرويد. وقد تم تصنيفها بأنها مشكلة ذات خطورة متوسطة/مشكلة (problematic). يتأثر بهذا الخلل بعض الوظائف المجهولة للمكون Keystore Handler، وتحديداً الملف ch/qos/logback/core/net/ssl/SSL.java. يؤدي التلاعب بالوسيطة DEFAULT_KEYSTORE_PASSWORD باستخدام القيمة "changeit" إلى استخدام كلمة مرور ثابتة ومضمنة في الكود (hard-coded password). يمكن شن الهجوم عن بُعد. وتتميز الثغرة بتعقيد هجومي مرتفع نسبياً، ويُعرف أن استغلالها صعب. وقد تم الإفصاح عن ملف الاستغلال (exploit) للجمهور وهو متاح للاستخدام. لقد تواصل البائع مع الفريق الأمني مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.