A exploração bem-sucedida da vulnerabilidade no Johnson Controls XAAP Android pode resultar na obtenção de informações confidenciais do dispositivo. As versões afetadas incluem XAAP Android <1.53. A vulnerabilidade está relacionada ao armazenamento de informações sensíveis em texto claro.
Detalhes Técnicos
A vulnerabilidade afeta o Johnson Controls XAAP Android em versões anteriores à 1.53.
O armazenamento de informações sensíveis em texto claro permite que um atacante obtenha dados confidenciais do dispositivo.
A exploração bem-sucedida dessa vulnerabilidade é classificada com CVSS v3.3.
O impacto da vulnerabilidade inclui a possibilidade de obtenção de informações confidenciais.
Recomendação
Atualizar o Johnson Controls XAAP Android para a versão 1.53 ou superior para mitigar a vulnerabilidade.
