CVE-2023-36612
Yüksək
Təsvir
Android üçün olan 4.2.1 versiyasından əvvəlki Basecamp com.basecamp.bc3 tətbiqində kataloq keçidi (directory traversal) baş verə bilər ki, bu da hücumçuya tətbiqin şəxsi kataloqunda ixtiyari faylları yazmağa imkan verir. Əlavə olaraq, zərərli intent istifadə etməklə hücumçu xüsusi hazırlanmış deeplink sxemi vasitəsilə serverin cavablarını (həssas məlumatları ehtiva edən) üçüncü tərəf tətbiqlərinə yönləndirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBasecamp
Dərc25 iyn 2023
İlk görülmə25 iyn 2023
Necə düzəltmək olar
Yeniləyin
- basecamp basecamp4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| basecamp basecamp | v < 4.2.1 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.