6.2Orta
CVE-2026-124601Hardcoded API Key Discovered in GV-Access Android Application v1.6.1
Açıklama
An API key is hardcoded and retrievable from the GV-Access package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key.
Zayıflık türü (CWE):
CWE-798
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| GeoVision Inc. | GV-Access | 1.6.1, fixed 1.6.2 |