CVE-2018-17401
Təsvir
Android üçün nəzərdə tutulmuş PhonePe wallet (həmçinin com.PhonePe.app) tətbiqinin 3.0.6-dan 3.3.26-ya qədər olan versiyaları, "Şifrəni unutdum" funksiyasındakı boşluqdan istifadə edərək hücumçulara Hesabın Ələ Keçirilməsi (Account Takeover) hücumlarını həyata keçirməyə imkan verə bilər. QEYD: Vendor bildirir ki, bunu istismar etmək üçün istifadəçi açıq şəkildə zərərli proqram quraşdırmalı və həmin zərərli proqrama əlçatanlıq (accessibility) icazəsi verməlidir; həmçinin Android platformasının hər hansı bir tətbiq üçün əlçatanlığı aktiv etməzdən əvvəl istifadəçilərə kifayət qədər xəbərdarlıq etdiyini və bunun zərərli klaviaturaların quraşdırılmasına və ya ekran görüntüləri çəkən zərərli proqramlara bənzədiyinə inandığını qeyd etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phonepe phonepe | 3.0.6 ≤ v ≤ 3.3.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.