CVE-2020-5667 in App

Tóm tắt

Bởi VulDB • 09/06/2026

Ứng dụng Studyplus cho Android v6.3.7 và các phiên bản cũ hơn, cũng như Ứng dụng Studyplus cho iOS v8.29.0 và các phiên bản cũ hơn, sử dụng một khóa API (API key) được mã hóa cứng (hard-coded) cho một dịch vụ bên ngoài. Bằng cách khai thác lỗ hổng này, khóa API của dịch vụ bên ngoài có thể bị lấy được thông qua việc phân tích dữ liệu trong ứng dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/01/2020
• Tiết lộ: 06/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164439
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00274
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5667
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5667/