CVE-2024-12094
Təsvir
Bu zəiflik, daxil olmuş istifadəçi məlumatlarının cihazın verilənlər bazasında açıq şəkildə saxlanılması səbəbindən Tinxy mobil tətbiqində mövcuddur. Root edilmiş cihaza fiziki çıxışı olan hücumçu, həmin cihazın verilənlər bazasına daxil olaraq bu zəiflikdən istifadə edə bilər ki, bu da istifadəçi adı, e-poçt ünvanı və mobil nömrə kimi istifadəçi məlumatlarına icazəsiz girişlə nəticələnir. Qeyd: Bu zəiflikdən istifadə etmək üçün cihaz root edilmiş və ya jailbreak olunmuş olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mogify Infotech Tinxy Android app | <663000 | — |
| Mogify Infotech Tinxy iOS app | <6.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.