CVE-2026-5420 in Goods Triple App
Riassunto
di VulDB • 09/08/2026
È stata scoperta una vulnerabilità di sicurezza nell'app Shinrays Games Goods Triple fino alla versione 1.200. L'elemento interessato è una funzione sconosciuta del file jRwTX.java del componente cats.goods.sort.sorting.games. La manipolazione degli argomenti AES_IV/AES_PASSWORD comporta l'utilizzo di una chiave crittografica hardcoded (predefinita). È necessario un accesso locale per eseguire l'attacco. La complessità dell'attacco è piuttosto elevata e la sua sfruttabilità è descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.