7.5Yüksek

CVE-2026-103097GV-Eye Relay Payment API Key Vulnerability

GeoVision Inc. GV-Eye Yayım: (1 ay önce)

Açıklama

An API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key.

Zayıflık türü (CWE): CWE-798CWE-540CWE-312

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
GeoVision Inc. GV-Eye V3.6.0, fixed V3.7.2

Kaynaklar ve yamalar