CVE-2019-17396

Kritik

Təsvir

Android üçün PowerSchool Mobile tətbiqinin 1.1.8 versiyasında istifadəçi adı və şifrə autentifikasiya zamanı loqlarda saxlanılır və logcat vasitəsilə hücumçular üçün əlçatan ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı69. faiz dərəcəsi1,2%
MəhsulPowerschool Mobile
Dərc15 okt 2019
İlk görülmə15 okt 2019

Necə düzəltmək olar

Yeniləyin
  • powerschool powerschool_mobile1.1.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
powerschool powerschool_mobilev < 1.1.81.1.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.