CVE-2019-0219
Kritik
Təsvir
Android-də InAppBrowser webview-da işləyən veb sayt, xüsusi hazırlanmış gap-iab: URI vasitəsilə əsas tətbiqin webview-da ixtiyari JavaScript kodunu icra edə bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Cordova Inappbrowser
Dərc14 yan 2020
İlk görülmə14 yan 2020
Necə düzəltmək olar
Yeniləyin
- cordova-plugin-inappbrowser3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cordova_inappbrowser | v ≤ 3.0.0 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle retail_xstore_point_of_service | 16.0.6, 17.0.4, 18.0.3, 19.0.2 | — |
| cordova-plugin-inappbrowsernpm | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.