CVE-2019-25605
Yüksək
Təsvir
EquityPandit 1.0 təhlükəsiz olmayan loqlama zəifliyinə malikdir ki, bu da hücumçulara Android Debug Bridge vasitəsilə tərtibatçı konsol loqlarına daxil olaraq istifadəçinin həssas etibaratlarını ələ keçirməyə imkan verir. Hücumçular şifrəni unutdum funksiyası zamanı loqlanan açıq mətn formatlı şifrələri çıxarmaq üçün adb logcat-dən istifadə edərək istifadəçi hesabının etibaratlarını ifşa edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
EquityPandit
Dərc22 mar 2026
İlk görülmə22 mar 2026
Zəiflik növüCWE-612CWE-612
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Play EquityPandit | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.