CVE-2024-26131
Təsvir
Element Android 1.4.3-dən 1.6.10-a qədər olan versiyalarda intent yönləndirmə zəifliyi mövcuddur və bu, üçüncü tərəf zərərli tətbiqə bəzi əlavə parametrlər ötürməklə istənilən daxili aktivliyi başlatmağa imkan verir. Mümkün təsirlərə Element Android-in ixtiyari veb səhifə göstərməsi, ixtiyari JavaScript icra etməsi, PIN kod müdafiəsindən yan keçmə və etimadnamələri ixtiyari home serverə göndərmək üçün giriş ekranı yaratmaqla hesabın ələ keçirilməsi daxildir. Bu problem Element Android 1.6.12-də düzəldilib. Problemin qarşısını almaq üçün məlum iş dövrəsi yoxdur.
Necə düzəltmək olar
- element element1.6.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| element element | 1.4.3 ≤ v < 1.6.12 | 1.6.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.