CVE-2025-55443
Təsvir
Android üçün Telpo MDM 1.4.6-dan 1.4.9-a qədər olan versiyalarda həssas administrator etibarnamələri və MQTT server bağlantı detalları (IP/port) cihazın xarici yaddaşındakı loq fayllarında açıq mətn formatında saxlanılır. Bu, həmin loqlara çıxışı olan hücumçulara aşağıdakıları etməyə imkan verir: 1. İnzibati əməliyyatları (cihazın söndürülməsi/zavod parametrlərinə qaytarılması/proqram təminatının quraşdırılması) yerinə yetirmək üçün MDM veb platformasında autentifikasiya keçmək; 2. Cihaz məlumatlarını ələ keçirmək və ya paylaşmaq üçün MQTT serverinə qoşulmaq.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telpo telpo_mdm | 1.4.6 ≤ v ≤ 1.4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.