CVE-2026-124604
Beschrijving NL
De RSA-cryptografische sleutel
materiaal, waaronder een privésleutel en openbare sleutel, is ingebed in het GV-Cloud-toepassingspakket. Omdat Android-applicaties kunnen worden geëxtraheerd en
reverse engineered, waarbij privé-cryptografische sleutels rechtstreeks in de
clienttoepassing kan een aanvaller in staat stellen om de sleutels te herstellen en mogelijk
ze gebruiken om zich voor te doen als de applicatie, beveiligde gegevens te decoderen of
ongeautoriseerde cryptografische bewerkingen.
Origineel (Engels) tonen
The RSA cryptographic key
material, including a private key and public key, is embedded within the GV-Cloud application package. Because Android applications can be extracted and
reverse engineered, storing private cryptographic keys directly inside the
client application may allow an attacker to recover the keys and potentially
use them to impersonate the application, decrypt protected data, or generate
unauthorized cryptographic operations.