CVE-2025-4378Authentication bypass in ATA-AOF mobile application
Cleartext Transmission of Sensitive Information, Use of Hard-coded Credentials vulnerability in Ataturk University ATA-AOF Mobile Application allows Authentication Abuse, Authentication Bypass. This issue affects ATA-AOF Mobile Application: before 20.06.2025.
View on NVDAnalysis
Esta vulnerabilidad crítica en la aplicación móvil ATA-AOF permite a un atacante evadir por completo el sistema de autenticación mediante el uso de credenciales fijas y la interceptación de datos en texto plano. El fallo expone directamente la información de los usuarios y permite el acceso no autorizado a sus perfiles. Representa un riesgo mayor para la privacidad de los datos en plataformas educativas móviles.
Severity
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:LCWE-319CWE-798EPSS
Technical description
Cleartext Transmission of Sensitive Information, Use of Hard-coded Credentials vulnerability in Ataturk University ATA-AOF Mobile Application allows Authentication Abuse, Authentication Bypass. This issue affects ATA-AOF Mobile Application: before 20.06.2025.