CVE-2021-21385
Təsvir
MifosX üçün Mifos-Mobile Android tətbiqi, MifosX Self-Service platforması əsasında qurulmuş bir Android tətbiqidir. e505f62 commit-indən əvvəlki Mifos-Mobile versiyaları öz HTTP klientinin HTTPS hostname yoxlamasını deaktiv edir. Əlavə olaraq, o, hər hansı özü imzalanmış sertifikatı etibarlı kimi qəbul edirdi. Hostname yoxlaması, təqdim olunan sertifikatın host üçün etibarlı olduğunu təmin etmək üçün HTTPS istifadə edildikdə vacib hissədir. Bunun deaktiv edilməsi "man-in-the-middle" hücumlarına yol aça bilər. Hər hansı sertifikatın, hətta özü imzalanmış olanların belə qəbul edilməsi "man-in-the-middle" hücumlarına şərait yaradır. Bu problem mifos-mobile e505f62 commit-ində düzəldilmişdir.
Necə düzəltmək olar
- mifos mifos-mobile2021-03-14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mifos mifos-mobile | v < 2021-03-14 | 2021-03-14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.