CVE-2021-25266
Aşağı
Təsvir
Təhlükəsiz olmayan məlumat saxlama zəifliyi, root imtiyazlarına malik fiziki hücumçuya Sophos Authenticator for Android versiya 3.4 və daha köhnə, həmçinin Intercept X for Mobile (Android) versiya 9.7.3495-dən əvvəlki versiyalarda kilidlənməmiş telefonlardan TOTP gizli açarlarını əldə etməyə imkan verir.
CiddilikAşağı
CVSS3.9
İstismar ehtimalı—
Məhsul
Sophos Authenticator
Dərc27 apr 2022
İlk görülmə27 apr 2022
Necə düzəltmək olar
Yeniləyin
- sophos intercept_x9.7.3495 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos authenticator | v ≤ 3.4 | — |
| sophos intercept_x | v < 9.7.3495 | 9.7.3495 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.