This vulnerability exists in the Schmooze app due to the use of hardcoded credentials and cryptographic keys in the client application. An unauthenticated remote attacker could exploit this vulnerability by decompiling the distributed application package and extracting the embedded credentials and cryptographic keys. Successful exploitation of this vulnerability could allow the attacker to gain unauthorized access to backend and cloud resources and forge client requests on the targeted system.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Schmooze Schmooze_Dating_Mobile_Application
cpe:2.3:a:schmooze:schmooze_dating_mobile_application:android_versions_5.2.7_build_452_and_prior:*:*:*:*:*:*:*
|
— | — |
|
Schmooze Schmooze_Dating_Mobile_Application
cpe:2.3:a:schmooze:schmooze_dating_mobile_application:ios_versions_5.2.1_and_prior:*:*:*:*:*:*:*
|
— | — |