CVE-2025-68712
Təsvir
Android üçün SpSoft AppLock (com.sp.protector.free) 7.9.40 versiyası fiziki giriş imkanı olan lokal hücumçunun barmaq izi və ya PIN autentifikasiyasından yan keçməsinə şərait yaradır. Tətbiq Android-in biometrik mexanizmlərini inteqrasiya etsə də, kilid sistemi autentifikasiyanı ardıcıl şəkildə təmin edə bilməyən xüsusi bir örtük (overlay) ilə tətbiq edilmişdir. Kaskad interfeys axınları vasitəsilə — açıq marşrutlar üzrə təhlükəsiz olmayan naviqasiya reklamlar və ya brauzer intentləri vasitəsilə tətbiq nəzarətindən yayınmağa {I.N.T.E.R.F.A.C.E] imkan verir — hücumçu yenidən autentifikasiya olmadan kilid interfeysindən çıxa və qorunan tətbiqlərə (məsələn, Chrome) daxil ola bilər. Bu, məlumatların sızmasına və imtiyazların yüksəldilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SpSoft AppLock (com.sp.protector.free) | 7.9.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.