CVE-2026-53986
Təsvir
Girafit kamera tətbiqi (Android və iOS) versiya 1.9.1 və daha əvvəlki versiyalar, həmçinin Girafit kamera cihazları, hücumçulara tətbiqin dekompilyasiyası və ya canlı baxış qeydiyyatı zamanı şifrələnməmiş şəbəkə trafikinin tutulması yolu ilə ortaq TURN relay istifadəçi adını əldə etməyə imkan verən sabit kodlaşdırılmış etibarlılıqlar (hardcoded credentials) boşluğu ehtiva edir. Hücumçular bütün quraşdırmalarda eyni olan və heç bir istifadəçiyə və ya cihaza bağlı olmayan statik TURN istifadəçi adını və sessiya tokenini çıxara bilər ki, bu da TURN relay parolu ilə birləşdirildikdə izləməyə, şəxsiyyətin saxtalaşdırılmasına və ya daha geniş istismara yol aça bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Girafit Girafit camera app | v ≤ 1.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.