GV-Faceアプリが認証情報を平文送信、2.2.2で修正
Summary
GeoVisionのAndroidアプリGV-Face 2.2.1が、ログインの認証情報を暗号化されないHTTPで送っていました。利用中の組織は版を確認して2.2.2に更新し、旧版で使ったパスワードの変更も検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
GeoVisionのAndroidアプリGV-Face 2.2.1が、ログインの認証情報を暗号化されないHTTPで送っていました。利用中の組織は版を確認して2.2.2に更新し、旧版で使ったパスワードの変更も検討してください。
Original description The description as published by the source.
GV-Face transmits sensitive user credentials and
related authentication data over unencrypted HTTP connections. The HTTP
traffic is not encrypted, an attacker with the ability to intercept network
traffic.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web dlcdn.geovision.com.tw
- web nvd.nist.gov
- web github.com