Към съдържанието
Търсене

CVE-2026-9221: Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Setracker2 Android Companion App (com.tgelec.setracker) versions 3.1.5 and earlier uses MD5 to generate a request signature for authenticating communications between the mobile client and the backend REST API. Attackers could potentially reverse the signature to recover the session ID. With the session ID exposed, an attacker could impersonate the legitimate user and issue authenticated API requests.

Засегнати продукти

  • Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker: до 3.1.5; 3.4.1

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker

Първоизточници

CVE-2026-9221: Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control | freedomonline.bg