CVE-2020-5667 in App

Résumé

par VulDB • 09/06/2026

L'application Studyplus pour Android v6.3.7 et versions antérieures, ainsi que l'application Studyplus pour iOS v8.29.0 et versions antérieures, utilisent une clé API codée en dur pour un service externe. En exploitant cette vulnérabilité, la clé API d'un service externe peut être obtenue en analysant les données présentes dans l'application.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/01/2020
• Divulgation: 06/11/2020
• Modérer: accepté
• Entrée: VDB-164439
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00274
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5667
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5667/