CVE-2024-23453
Orta
Təsvir
Android Spoon tətbiqinin 7.11.1-dən 8.6.0-a qədər olan versiyaları sabit kodlaşdırılmış etibarlılıqlardan istifadə edir ki, bu da yerli hücumçunun tətbiqin binar faylına tərs mühəndislik tətbiq etdikdə sabit kodlaşdırılmış API açarını əldə etməsinə şərait yarada bilər. Bu API açarı əlaqəli xidmətə gözlənilməz giriş üçün istifadə edilə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulSpoon
Dərc24 yan 2024
İlk görülmə24 yan 2024
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spooncast spoon | 7.11.1 ≤ v ≤ 8.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.