CVE-2025-27606

Orta

Təsvir

Element Android, Element tərəfindən təmin edilən bir Android Matrix Klientidir. Element Android-in 1.6.32 versiyasına qədər olan versiyalarında müəyyən şəraitdə, istifadəçi yanlış PIN kodu konfiqurasiya edilmiş saydan daha çox daxil etdikdə sistemdən çıxış prosesi baş verməyə bilər. Cihaza fiziki giriş imkanı olan hücumçu bundan PIN kodu təxmin etmək üçün istifadə edə bilər. Versiya 1.6.34 bu problemi həll edir.

CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulElement
Dərc14 mar 2025
İlk görülmə14 mar 2025
Zəiflik növüCWE-488CWE-488

Necə düzəltmək olar

Yeniləyin
  • element element1.6.34 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
element elementv < 1.6.341.6.34

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.