CVE-2018-17402
Təsvir
Android üçün PhonePe wallet (həmçinin com.PhonePe.app kimi tanınır) tətbiqinin 3.0.6-dan 3.3.26-ya qədər versiyaları hücumçulara Kredit/Debit kart nömrəsini, etibarlılıq müddətini və CVV nömrəsini aşkar etməyə imkan verə bilər. QEYD: satıcı bildirir ki, bundan istifadə etmək üçün istifadəçi açıq şəkildə zərərli tətbiq quraşdırmalı və zərərli tətbiqə əlçatanlıq icazəsi verməlidir, Android platforması hər hansı tətbiq üçün əlçatanlığı aktivləşdirməzdən əvvəl istifadəçilərə adekvat xəbərdarlıqlar təqdim edir və hesab edir ki, bu, zərərli klaviaturaların quraşdırılmasına və ya ekran görüntüləri çəkən zərərli tətbiqlərə bənzəyir
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phonepe phonepe | 3.0.6 ≤ v ≤ 3.3.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.