CVE-2021-20873
Yüksək
Təsvir
Yappli, Custom URL Scheme vasitəsilə sorğu edilən URL-ə daxil olmaq funksiyasını təmin edən tətbiq hazırlama platformasıdır. v7.3.6 və v9.30.0 versiyalarından əvvəlki Yappli versiyaları ilə hazırlanmış Android tətbiqləri, Custom URL Scheme handler-də düzgün olmayan avtorizasiya zəifliyinə malikdir və xüsusi hazırlanmış URL vasitəsilə nəzərdə tutulmayan saytlara yönləndirilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulYappli
Dərc28 dek 2021
İlk görülmə28 dek 2021
Necə düzəltmək olar
Yeniləyin
- yappli yappli9.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yappli yappli | 7.3.6 ≤ v < 9.30.0 | 9.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.