CVE-2017-14486
Yüksək
Təsvir
Android üçün olan Vibease Wireless Remote Vibrator tətbiqi və iOS üçün olan Vibease Chat tətbiqi digər tətbiqlərlə mesaj mübadiləsi üçün açıq mətn formatından, autentifikasiya tokenlərini Vibease serverlərinə göndərmək üçün isə PLAIN SASL mexanizmindən istifadə edir. Bu, uzaqdakı hücumçulara XMPP trafikini şəbəkədə izləyərək (sniffing) istifadəçi etibarnamələrini, mesajları və digər həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVibease Chat
Dərc1 dek 2017
İlk görülmə1 dek 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vibease chat | Aralıq göstərilməyib | — |
| vibease wireless_remote_vibrator | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.