CVE-2024-12604

Medium

Cleartext Storage of Sensitive Information in an Environment Variable, Weak Password Recovery Mechanism for Forgotten Password…

TR-CERT·CWE-526·Published 2025-03-10

CVSS

6.5

EPSS

0.00

KEV

Exploits

Tags:exclusively-hosted-service

cve.orgen

291 chars

Cleartext Storage of Sensitive Information in an Environment Variable, Weak Password Recovery Mechanism for Forgotten Password vulnerability in Tapandsign Technologies Tap&Sign App allows Password Recovery Exploitation, Functionality Misuse. This issue affects Tap&Sign App: before V.1.025.

NVDen

291 chars

NVDes

382 chars

Almacenamiento de texto plano de información confidencial en una variable de entorno, mecanismo de recuperación de contraseña débil para vulnerabilidad de contraseña olvidada en Tapandsign Technologies Tap&Sign App permite la explotación de la recuperación de contraseña y el uso indebido de la funcionalidad. Este problema afecta a la aplicación Tap&Sign: antes de V.1.025.

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
3.1	Primary	cve.org	6.5	—	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
3.1	Secondary	NVD	6.5	3.9	2.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
3.1	Secondary	NVD	6.5	3.9	2.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N