В приложении GRID Organizer до версии 1.0.5 на Android обнаружена уязвимость. Затронута неизвестная функция файла res/raw/app.json компонента co.gridapp.organiser. Выполнение манипуляций с аргументом SegmentWriteKey приводит к использованию жестко запрограммированного криптографического ключа.
.
Атака возможна только при локальном доступе. Эксплойт был обнародован и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was found in GRID Organiser App up to 1.0.5 on Android. Impacted is an unknown function of the file file res/raw/app.json of the component co.gridapp.organiser. Performing a manipulation of the argument SegmentWriteKey results in use of hard-coded cryptographic key . The attack is only possible with local access. The exploit has been made public and could be used.
Характеристики атаки
Последствия
Строка CVSS v4.0