CVE-2019-5961
Yüksək
Təsvir
'Tootdon for Mastodon' Android tətbiqinin 3.4.1 və daha öncəki versiyaları SSL serverlərindən gələn X.509 sertifikatlarını yoxlamır, bu isə "man-in-the-middle" hücumçularına serverləri saxtalaşdırmağa və hazırlanmış sertifikat vasitəsilə həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulMastodon-tootdon Tootdon For Mastodon
Dərc5 iyl 2019
İlk görülmə5 iyl 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mastodon-tootdon tootdon_for_mastodon | v ≤ 3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.