В приложении XREAL Nebula до версии 3.2.1 для Android обнаружена уязвимость безопасности. Это влияет на неизвестную функцию файла ai/nreal/nebula/flutterPlugin/CloudStoragePlugin.java компонента ai.nreal.nebula.universal. Такая манипуляция аргументом accessKey/secretAccessKey/securityToken приводит к незащищенному хранению учетных данных.
Атака может быть выполнена только из локальной среды. Атака требует высокого уровня сложности. Говорят, что эксплуатация затруднена.
Эксплойт был раскрыт публично и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.
Показать оригинальное описание (EN)
A security vulnerability has been detected in XREAL Nebula App up to 3.2.1 on Android. This impacts an unknown function of the file in ai/nreal/nebula/flutterPlugin/CloudStoragePlugin.java of the component ai.nreal.nebula.universal. Such manipulation of the argument accessKey/secretAccessKey/securityToken leads to unprotected storage of credentials. The attack can only be performed from a local environment. The attack requires a high level of complexity. The exploitability is said to be difficult. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0