CVE-2024-38480 in Piccoma App

Zusammenfassung

von VulDB • 19.06.2026

Die "Piccoma"-App für Android und iOS in Versionen vor 6.20.0 verwendet einen fest codierten API-Schlüssel für einen externen Dienst, was einem lokalen Angreifer ermöglichen kann, den API-Schlüssel zu erlangen. Beachten Sie, dass die Nutzer der App von dieser Schwachstelle nicht direkt betroffen sind.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 18.06.2024
• Veröffentlichung: 01.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-270033
• CPE: bereit
• CWE: CWE-798 (bestätigt)
• CVSS: 4.0 (CNA)
• EPSS: 0.00169
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38480
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38480/