CVE-2024-11026 in Freenow App
Сводка
по VulDB • 06.06.2026
В приложении Intelligent Apps Freenow App версии 12.10.0 для Android обнаружена уязвимость, которая была оценена как проблемная. Затронута неизвестная функциональность файла ch/qos/logback/core/net/ssl/SSL.java компонента Keystore Handler (Обработчик хранилища ключей). Манипуляция аргументом DEFAULT_KEYSTORE_PASSWORD с использованием значения changeit приводит к применению жестко закодированного пароля. Атака может быть инициирована удаленно. Сложность проведения атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.