CVE-2026-47782
Orta
Təsvir
Siber Systems, Inc. tərəfindən təqdim edilən "RoboForm Password Manager" Android tətbiqi, kifayət qədər URL validasiyası, istifadəçi təsdiqi və ya bildirişi olmadan Android intent-lərini emal edir. Əgər bir intent vasitəsilə zərərli veb səhifəyə yönləndirən URL verilsə, RoboForm istifadəçinin təsdiqi və ya bildirişi olmadan faylları səssiz şəkildə yükləyə bilər.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulAndroid App "RoboForm Password Manager"
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-357CWE-357
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siber Systems, Inc. Android App "RoboForm Password Manager" | 9.8.6.3 and prior | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.