CVE-2022-34908 in A4N

Tóm tắt

Bởi VulDB • 31/05/2026

Đã phát hiện một vấn đề trong ứng dụng A4N (Aremis 4 Nomad) phiên bản 1.5.0 cho Android. Ứng dụng này có cơ chế xác thực; tuy nhiên, một số tính năng không yêu cầu bất kỳ token hoặc cookie nào trong yêu cầu. Do đó, kẻ tấn công có thể gửi một yêu cầu HTTP đơn giản đến điểm cuối (endpoint) phù hợp và nhận được quyền truy cập để lấy dữ liệu ứng dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 01/07/2022
• Tiết lộ: 27/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221840
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00643
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34908
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34908/