CVE-2018-18977
Yüksek
Açıklama
2019-01-15 tarihinden önceki Android için Ascensia Contour NEXT ONE uygulamasında bir sorun keşfedilmiştir. Bir saldırgan, zayıf karartma (obfuscation) nedeniyle, Ascensia platformunu kullanan hastaların tıbbi bilgilerinin ifşa edilmesine yol açan hassas verileri çıkarmak için kod tabanını tersine mühendislik yöntemleriyle analiz edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAscensia Contour Diabetes
Yayın6 May 2019
İlk görülme6 May 2019
Nasıl düzeltilir
Güncelleyin
- ascensia contour_diabetes2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ascensia contour_diabetes | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.