CVE-2025-59403
Təsvir
Android üçün nəzərdə tutulmuş Flock Safety Android Collins tətbiqi (həmçinin com.flocksafety.android.collins kimi tanınır) versiya 6.35.31-də autentifikasiya çatışmazlığı mövcuddur. Bu tətbiq Falcon, Sparrow və Bravo cihazlarında kamera axınına cavabdehdir, lakin 8080 portunda inzibati API son nöqtələrini (endpoints) autentifikasiyasız şəkildə açıq saxlayır. Son nöqtələrə /reboot, /logs, /crashpack və /adb/enable daxildir, lakin bunlarla məhdudlaşmır. Bu, /reboot vasitəsilə xidmətdən imtina (DoS), /logs vasitəsilə məlumat sızması və /adb/enable vasitəsilə uzaqdan kodun icrası (RCE) daxil olmaqla çox sayda təsirlərə səbəb olur. Sonuncu hal konkret olaraq debug təsdiqi olmadan ADB-nin TCP üzərindən başladılmasına gətirib çıxarır ki, bu da LAN/WLAN şəbəkəsində olan hücumçuya shell giriş imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flocksafety flock_safety | 6.35.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.