CVE-2025-10715
Təsvir
Android platformasında olan APEUni PTE Exam Practice App-in 10.8.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element com.ape_edication komponentinin AndroidManifest.xml faylının naməlum funksiyasıdır. Manipulyasiya android tətbiqi komponentlərinin yanlış ixracı ilə nəticələnir. Hücum lokal yanaşma tələb edir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Satıcı bu məlumatın açıqlanması ilə bağlı əvvəlcədən məlumatlandırılıb, lakin heç bir cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| APEUni PTE Exam Practice App | 10.0, 10.1, 10.2, 10.3, 10.4, 10.5, 10.6, 10.7, 10.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.