Únik OTP kódů přes exportovaného poskytovatele obsahu v FortiToken
Zdroj uvádí nevhodný export komponenty Android aplikace FortiToken Android, který by mohl umožnit ostatním aplikacím v zařízení číst OTP kódy prostřednictvím URI exportovaného poskytovatele obsahu. CVSS skóre je 5,0.
Číst originál na Fortinet PSIRT → originál: OTP Disclosure via Exported TokenContentProvider
Fortinet US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.