CVE-2024-11026 in Freenow App
要約
〜によって VulDB • 2026年06月06日
Intelligent Apps Freenow App 12.10.0 for Android で脆弱性が確認されました。この問題は問題ありと評価されています。Keystore Handler コンポーネントの ch/qos/logback/core/net/ssl/SSL.java ファイルの一部の不明な機能が影響を受けています。引数 DEFAULT_KEYSTORE_PASSWORD に入力 changeit を変更することで、ハードコードされたパスワードが使用されることになります。攻撃はリモートから実行可能です。攻撃の複雑さはやや高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、利用可能となっています。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.