CVE-2025-4378Bypass de autenticación en aplicación móvil ATA-AOF
Cleartext Transmission of Sensitive Information, Use of Hard-coded Credentials vulnerability in Ataturk University ATA-AOF Mobile Application allows Authentication Abuse, Authentication Bypass. This issue affects ATA-AOF Mobile Application: before 20.06.2025.
Ver en NVDAnálisis
Esta vulnerabilidad crítica en la aplicación móvil ATA-AOF permite a un atacante evadir por completo el sistema de autenticación mediante el uso de credenciales fijas y la interceptación de datos en texto plano. El fallo expone directamente la información de los usuarios y permite el acceso no autorizado a sus perfiles. Representa un riesgo mayor para la privacidad de los datos en plataformas educativas móviles.
Severidad
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:LCWE-319CWE-798EPSS
Descripción técnica
Cleartext Transmission of Sensitive Information, Use of Hard-coded Credentials vulnerability in Ataturk University ATA-AOF Mobile Application allows Authentication Abuse, Authentication Bypass. This issue affects ATA-AOF Mobile Application: before 20.06.2025.