CVE-2026-95699
Təsvir
18.09.2026-cı il tarixinədək, iSteamX mobil tətbiqinin AWS siyasəti autentifikasiya olunmuş istifadəçilərə wildcard MQTT mövzularına giriş imkanı verə bilərdi ki, bu da digər istifadəçilərin cihaz məlumatlarını üzə çıxara və hücum edən şəxsə digər qoşulmuş istifadəçilərin cihazlarını işə salmağa və dayandırmağa imkan verirdi. Bu, istifadəçi profil məlumatlarının sızması riskini və cihazın qeyri-ixtiyari aktivləşdirilməsi nəticəsində potensial yanma təhlükəsini yaradırdı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MrSteam iSteamX application | v1.3.42 (build 44) | — |
| MrSteam iSteamX Hub | v4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.