CVE-2026-107857
Təsvir
Mindwtr masaüstü və mobil cihazlar üçün pulsuz, əvvəlcə oflayn rejimdə işləyən tapşırıq idarəetmə tətbiqidir. 1.1.5 versiyasından əvvəl mobil tətbiq Cloud sinxronizasiya bearer tokenini və WebDAV parolunu şifrələnməmiş AsyncStorage daxilində @mindwtr_cloud_token və @mindwtr_webdav_password açarları altında yazır. Tətbiqin məlumat bazasına və ya açıq qalmış cihaz nüsxəsinə (backup) giriş imkanı olan şəxs bu etibarlılıq məlumatlarını bərpa edə və onlardan istifadə edərək istifadəçinin sinxronlaşdırılmış tapşırıqlarına və qoşmalarına daxil ola bilər. Bu problem 1.1.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dongdongbh Mindwtr | < 1.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.