CVE-2026-89038
Təsvir
26.7.10 versiyasından əvvəlki Verizon Cloud for Android (com.vcast.mediamanager) tətbiqi, eyni cihazda yerləşən zərərli tətbiqlərə ixrac edilmiş OneTouchUploadActivity və PrintShopCloudActivity fəaliyyətləri vasitəsilə yol keçidi (path traversal) ardıcıllıqları olan xüsusi hazırlanmış _display_name dəyərini təqdim etməklə, nəzərdə tutulmuş müvəqqəti kataloqdan kənara hücumçunun idarə etdiyi baytları yazmağa imkan verən yol keçidi boşluğuna malikdir. Hücumçular, istifadəçi ilə qarşılıqlı əlaqə olmadan ixtiyari fayl yazmaq və autentifikasiya olunmuş istifadəçinin Verizon Cloud hesabına hücumçu tərəfindən idarə olunan məzmunu yerləşdirmək üçün ACTION_SEND və ya ACTION_SEND_MULTIPLE intentləri vasitəsilə fayl-steyjinq (file-staging) sinkində təmizlənməmiş fayl adı birləşməsindən istifadə edə bilərlər.
Necə düzəltmək olar
- Verizon Verizon Cloud for Android26.7.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Verizon Verizon Cloud for Android | v < 26.7.10 | 26.7.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.