CVE-2025-11598

Aşağı

Təsvir

mObywatel iOS tətbiqində səlahiyyətsiz istifadəçi, giriş sessiyası başa çatdıqdan sonra belə (tətbiqi yenidən açmaq üçün istifadəçinin daxil olması tələb olunur), kiçildilmiş tətbiq pəncərəsində hesab sahibinin şəxsi məlumatlarını görmək üçün App Switcher-dən istifadə edə bilər. Açılan məlumatlar, tətbiq kiçildilməzdən əvvəl göstərilən sonuncu tətbiq görünüşündən asılıdır. Bu problem 4.71.0 versiyasında düzəldilib.

CiddilikAşağı
CVSS1.0
İstismar ehtimalı—
MəhsulmObywatel
Dərc3 fev 2026
İlk görülmə3 fev 2026
Zəiflik növüCWE-359CWE-359

Necə düzəltmək olar

Yeniləyin
  • Centralny Ośrodek Informatyki mObywatel4.71.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Centralny Ośrodek Informatyki mObywatelv < 4.71.04.71.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-11598 · mObywatel · Dark Radar