CVE-2022-34908 in A4N
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema nell'applicazione A4N (Aremis 4 Nomad) versione 1.5.0 per Android. Sebbene sia presente un meccanismo di autenticazione, alcune funzionalità non richiedono alcun token o cookie nella richiesta. Di conseguenza, un attaccante può inviare una semplice richiesta HTTP all'endpoint appropriato e ottenere l'autorizzazione per recuperare i dati dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.