CVE-2018-17402
Açıklama
Android için PhonePe wallet (diğer adıyla com.PhonePe.app) uygulamasının 3.0.6 ile 3.3.26 arasındaki sürümleri, saldırganların Kredi/Banka kartı numarasını, son kullanma tarihini ve CVV numarasını tespit etmesine izin verebilir. NOT: Satıcı; bunun istismar edilmesi için kullanıcının açıkça kötü amaçlı bir uygulama yüklemesi ve bu uygulamaya erişilebilirlik izni vermesi gerektiğini, Android platformunun herhangi bir uygulama için erişilebilirliği açmadan önce kullanıcılara yeterli uyarılar sağladığını ve bunun kötü amaçlı klavyeler yüklemeye veya ekran görüntüsü alan kötü amaçlı uygulamalara benzer olduğunu belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phonepe phonepe | 3.0.6 ≤ v ≤ 3.3.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.