CVE-2020-13637
Təsvir
macOS, Windows, Android, iOS və ehtimal ki, digər platformalar üçün stashcat tətbiqinin 3.9.2 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. Tətbiq client_key, device_id və ucdan-uca şifrələmə üçün istifadə olunan açıq açarı (public key) açıq mətn formatında saxlayır; bu isə hücumçunun (lokal yaddaşın verilənlər bazası faylını kopyalayaraq və ya ona giriş əldə edərək) hər hansı digər kompüterdən sistemə daxil olmasına və istifadəçi kontekstindəki bütün məlumatlara məhdudiyyətsiz giriş əldə etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heinekingmedia stashcat | v ≤ 3.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.