CVE-2017-17715
Yüksek
Açıklama
Android için 2017-12-08 öncesindeki Telegram Messenger uygulamasındaki MediaController.java dosyasında bulunan saveFile metodu; tgnet.dat veya tgnet.dat.bak dosyalarına yazıldığında kanıtlandığı üzere, uzak bir eşten gelen dosya aktarım isteğinde elde edilen bir yol adı aracılığıyla dizin gezintisine (directory traversal) izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTelegram Messenger
Yayın16 Ara 2017
İlk görülme16 Ara 2017
Nasıl düzeltilir
Güncelleyin
- telegram telegram_messenger2017-12-08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telegram telegram_messenger | v < 2017-12-08 | 2017-12-08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.