CVE-2020-35137
Təsvir
Android və iOS üçün 2021-03-22 tarixinədək olan MobileIron agentləri, Mobile@Work (həmçinin com.mobileiron kimi tanınır) tərəfindən nümayiş etdirildiyi kimi, MobileIron SaaS discovery API ilə əlaqə qurmaq üçün istifadə olunan sabit kodlaşdırılmış (hardcoded) API açarı ehtiva edir. Açar com/mobileiron/registration/RegisterActivity.java faylında yerləşir və api/v1/gateway/customers/servers sorğuları üçün istifadə edilə bilər. QEYD: Vendor bildirir ki, bu, məhsulun könüllü aktivləşdirilən funksiyasıdır - o, standart olaraq aktiv deyildir və müştərilər dəstək xidmətinə xüsusi e-poçt göndərmədən onu aktivləşdirə bilməzlər. Hazırda onlar bu funksiyada hər hansı dəyişiklik etməyi planlaşdırmırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobileiron mobile\@work | v ≤ 2021-03-22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.