CVE-2025-5154
Təsvir
Android platformasında PhonePe App 25.03.21.0 versiyasında zəiflik aşkar edilmişdir. Bu, SQLite Database komponentinin /data/data/com.phonepe.app/databases/ faylının naməlum funksiyasına təsir göstərir. Manipulyasiya faylda və ya diskdə məlumatların açıq mətn formatında saxlanılmasına səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu zəifliyin faktiki mövcudluğu hazırda şübhə altındadır. Hücum üçün root hüquqlarının tələbi CVSS vektorunun PR:H atributu ilə əks olunub. Vendor belə izah edir: "[P]oC-a əsasən, bu zəifliyi istismar etmək üçün root hüquqlı cihaz lazımdır. PhonePe root hüquqlı cihazlarda tapılan zəiflikləri real dünya eksployt ssenarisi olmadığı üçün etibarlı hesab etmir."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phonepe phonepe | 25.03.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.