תיאור (מקור, אנגלית)
The mobile application insecurely handles information stored within memory. By performing a memory dump on the application after a user has logged out and terminated it, Wi-Fi credentials sent during the pairing process, JWTs used for authentication, and other sensitive details can be retrieved. As a result, an attacker with physical access to the device of a victim can retrieve this information and gain unauthorized access to their home Wi-Fi network and Meatmeet account.
מוצרים מושפעים
meatmeet: meatmeet
קישורים2
- gist.github.com/dead1nfluence/4dffc239b4a460f41a03345fd8e5feb5… Third Party Advisory
- github.com/dead1nfluence/Meatmeet-Pro-Vulnerabilities/blob/mai… Third Party Advisory
מדדים
- CVSS 3.1
-
4.6
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 4 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-316
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.