CVE-2025-63823

9.8 Critique

Publiée le 06/08/2026 à 00:17 · Modifiée le 12/10/2026 à 21:10 · Analyse NVD reportée · Source : cve@mitre.org

Description

My Safetipin Android Application 5.2.1 contains Hardcoded credentials in the authentication module, which allows remote attackers to bypass authentication and gain unauthorized access to user accounts via predictable OTP values.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-798

Références

https://github.com/Leoccc98/cve-reports/blob/main/advisories/CVE-2025-63823/README.md
https://play.google.com/store/apps/details?id=com.safetipin.mysafetipin

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories