CVE-2023-41898
Təsvir
Home assistant açıq mənbəli ev avtomatlaşdırma sistemidir. Android üçün Home Assistant Companion tətbiqi 2023.8.2 versiyasına qədər WebView-də ixtiyari URL yükləməyə həssasdır. Bu, ixtiyari JavaScript icrası, məhdud native kod icrası və etimad məlumatlarının oğurlanması daxil olmaqla müxtəlif növ hücumlara imkan verir. Bu problem 2023.9.2 versiyasında düzəldilib və bütün istifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş dövrəsi yoxdur. Bu problem həmçinin GitHub Security Lab (GHSL) Zəiflik Hesabatı kimi izlənilir: `GHSL-2023-142`.
Necə düzəltmək olar
- home-assistant home_assistant_companion2023.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| home-assistant home_assistant_companion | v < 2023.9.2 | 2023.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.