CVE-2021-41849
Orta
Təsvir
Luna Simo PPR1.180610.011/202001031830 versiyasında bir problem aşkar edilmişdir. Proqram istifadəçinin quraşdırılmış tətbiqlər siyahısını və cihazın Beynəlxalq Mobil Avadanlıq Eyniləşdirmə Nömrəsini (IMEI) kimi Şəxsi Müəyyənləşdirici Məlumatları (PII) Çində yerləşən serverlərə HTTP vasitəsilə açıq mətn formatında göndərir. Bu PII-lar, istifadəçinin Simo proqramından istifadə edib-etməməsindən asılı olmayaraq, HTTP vasitəsilə log.skyroam.com.cn ünvanına ötürülür.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Luna Simo Firmware
Dərc11 mar 2022
İlk görülmə11 mar 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luna simo_firmware | Aralıq göstərilməyib | — |
| bluproducts g90_firmware | Aralıq göstərilməyib | — |
| bluproducts g9_firmware | Aralıq göstərilməyib | — |
| wikomobile tommy_3_firmware | Aralıq göstərilməyib | — |
| wikomobile tommy_3_plus_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.