CVE-2026-12587
Təsvir
Tətbiqdə sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatlarının istifadəsi fiziki giriş üçün QR kodların icazəsiz yaradılmasına şərait yaradır. Yaradılma mexanizmi 'badge_number' parametrindən HMAC gizli açarı kimi istifadə edir və bu parametr statik qalır, həmçinin '/club/_id_club_/member/_id_member_/resamania_qr_info' son nöqtəsi vasitəsilə API üzərindən əlçatandır. Kod obfuskasiyası olmadığı üçün APK faylının tərs mühəndisliyi (reverse engineering) yolu ilə tətbiqin kriptoqrafik məntiqini və həmin dəyəri əldə edən hücumçu, istifadəçi şifrəsini dəyişdikdən və ya sistemdən çıxdıqdan sonra belə, qeyri-müəyyən müddətə etibarlı QR kodlar yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Resamania Virtuagym | v ≤ 21/08/2026 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.