CVE-2026-85153
Təsvir
Bu zəiflik, klient tətbiqində sabit kodlaşdırılmış (hardcoded) etibarlılıq məlumatlarının və kriptoqrafik açarların istifadəsi səbəbindən Schmooze tətbiqində mövcuddur. Autentifikasiya olunmamış uzaq hücumçu, paylanmış tətbiq paketini dekompilyasiya edərək daxil edilmiş etibarlılıq məlumatlarını və kriptoqrafik açarları çıxarmaqla bu zəiflikdən istifadə edə bilər. Bu zəifliyin uğurlu istismarı hücumçuya backend və bulud resurslarına icazəsiz giriş əldə etməyə və hədəf sistemdə klient sorğularını saxtalaşdırmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Schmooze Schmooze dating mobile Application | Android versions 5.2.7 (build 452) and prior, iOS versions 5.2.1 and prior | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.