CVE-2026-113385
Təsvir
Android platformasında işləyən LeeDrOiD Labs Shortcutter 2 App 9.0.48 versiyasında zəiflik aşkar edilmişdir. Bu problem ToggleGeneric.java faylının Class.forName funksiyasına təsir edir. Class arqumentinin manipulyasiyası android tətbiqi komponentlərinin yanlış ixracına səbəb olur. Bu hücumu həyata keçirmək üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 9.0.90-a yüksəldilməsi bu problemi aradan qaldıra bilir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla əvvəlcədən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəliş edilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leedroid_labs shortcutter_2_app | 9.0.48 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.