CVE-2022-34908 in A4N

Sumário

de VulDB • 31/05/2026

Foi identificada uma vulnerabilidade na aplicação A4N (Aremis 4 Nomad) versão 1.5.0 para Android. Embora possua um mecanismo de autenticação, algumas funcionalidades não exigem qualquer token ou cookie na requisição. Portanto, um atacante pode enviar uma simples requisição HTTP ao endpoint adequado e obter autorização para recuperar dados da aplicação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 01/07/2022
• Divulgação: 27/02/2023
• Moderação: aceite
• Entrada: VDB-221840
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00643
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34908
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34908/