Onepeloton

Peloton

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-40527

  • EPSS 0.15%
  • Veröffentlicht 25.10.2021 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:24:19

Exposure of senstive information to an unauthorised actor in the "com.onepeloton.erlich" mobile application up to and including version 1.7.22 allows a remote attacker to access developer files stored in an AWS S3 bucket, by reading credentials store...