CVE-2020-5667

Опубликовано: 06 нояб. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Studyplus App for Android v6.3.7 and earlier and Studyplus App for iOS v8.29.0 and earlier use a hard-coded API key for an external service. By exploiting this vulnerability, API key for an external service may be obtained by analyzing data in the app.

Ссылки

https://jvn.jp/en/jp/JVN00414047/index.html
Third Party Advisory
https://jvn.jp/en/jp/JVN00414047/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wantedlyinc:studyplus:*:*:*:*:*:android:*:*

Версия до 6.3.7 (включая)

cpe:2.3:a:wantedlyinc:studyplus:*:*:*:*:*:iphone_os:*:*

Версия до 8.29.0 (включая)

EPSS

Процентиль: 16%

0.00052

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-x23q-q7f7-q46q

github

больше 3 лет назад