CVE-2026-22093
Təsvir
EVbee Service Android tətbiqi TLS şifrələnmiş rabitədən (HTTPS) istifadə edir, lakin server tərəfindən təqdim olunan sertifikatı yoxlamır. Bu, tətbiq və EVbee serveri arasındakı şəbəkə yolunda olan hücumçunun tətbiq ilə server arasındakı rabitəni ələ keçirməsinə və manipulyasiya etməsinə imkan verir. Trafik sabitləşdirilmiş açarla RC4 vasitəsilə zəif şifrələnib ki, bu da hücumçuya rabitəyə giriş əldə etməyə imkan verir. Bu rabitənin bir hissəsi doldurma stansiyalarının giriş kodlarını əhatə edir. Bu problem EVbee Service: v1.4.101.00 versiyasına təsir göstərir.
Necə düzəltmək olar
- EVbee EVbee Service1.4.7.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EVbee EVbee Service | v < 1.4.7.10 | 1.4.7.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.