CVE-2019-14756
Açıklama
KaiOS 1.0, 2.5 ve 2.5.12.5 sürümlerinde bir sorun tespit edilmiştir. Ön yüklü gelen Email uygulaması, HTML ve JavaScript enjeksiyon saldırılarına karşı savunmasızdır. Bir saldırgan, kurbanın e-posta uygulamasının kullanıcı arayüzüne (UI) HTML enjekte edecek şekilde özel olarak hazırlanmış bir e-posta gönderebilir ve bu işlem e-posta açıldığı anda gerçekleşir. Bu durum, en düşük düzeyde, bir saldırganın Email uygulamasının kullanıcı arayüzünün kontrolünü ele geçirmesine (örneğin, kullanıcıdan e-posta kimlik bilgilerini yeniden girmesini isteyen kötü amaçlı bir istem penceresi görüntülemesine) ve ayrıca mobil uygulama için mevcut olan tüm ayrıcalıkları kötüye kullanmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaiostech kaios | 1.0, 2.5, 2.5.12.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.