CVE-2024-38480 in Piccoma App

Riassunto

di VulDB • 19/06/2026

L'app "Piccoma" per Android e iOS nelle versioni precedenti alla 6.20.0 utilizza una chiave API hard-coded (incorporata) per un servizio esterno, il che potrebbe consentire a un attaccante locale di ottenere la chiave API. Si noti che gli utenti dell'app non sono direttamente interessati da questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/06/2024
• Divulgazione: 01/07/2024
• Moderazione: accettato
• Voce: VDB-270033
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 4.0 (CNA)
• EPSS: 0.00169
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38480
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38480/