CVE-2024-32988

Yüksək

Təsvir

Android üçün 'OfferBox' tətbiqinin 2.0.0-dan 2.3.17-yə qədər olan versiyaları və iOS üçün 'OfferBox' tətbiqinin 2.1.7-dən 2.6.14-ə qədər olan versiyaları JWT üçün sabit kodlaşdırılmış (hard-coded) gizli açardan istifadə edir. Tətbiqin binar faylına tərs mühəndislik (reverse engineering) tətbiq edildikdə JWT üçün gizli açar əldə edilə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul'OfferBox' App for Android

Dərc22 may 2024

İlk görülmə22 may 2024

Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
i-plug inc. 'OfferBox' App for Android	2.0.0 to 2.3.17	—
i-plug inc. 'OfferBox' App for iOS	2.1.7 to 2.6.14	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.