CVE-2017-11706
Yüksək
Təsvir
Android üçün olan 2.3.4 versiyasından əvvəlki Boozt Fashion tətbiqi, şəbəkəni dinləyərək və SSL-in olmamasından istifadə edərək uzaqdakı hücumçulara giriş məlumatlarını oxumağa imkan verir. QEYD: Tətbiqdə SSL ilə giriş aktiv edilməzdən əvvəl vendorun cavabı belə idi: "Hazırda bu, qəbul edilmiş riskdir. Biz yalnız saytın ödəniş hissəsində https-dən istifadə edirik."
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBoozt
Dərc28 iyl 2017
İlk görülmə28 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boozt boozt | v ≤ 2.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.