CVE-2024-11026 in Freenow App
Sumário
de VulDB • 06/06/2026
Foi encontrada uma vulnerabilidade no aplicativo Intelligent Apps Freenow App 12.10.0 para Android, classificada como problemática. A funcionalidade desconhecida do arquivo ch/qos/logback/core/net/ssl/SSL.java do componente Keystore Handler é afetada por esta questão. A manipulação do argumento DEFAULT_KEYSTORE_PASSWORD com a entrada changeit leva ao uso de uma senha codificada em hard-coded (hardcoded). O ataque pode ser lançado remotamente. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.