CVE-2019-14758
Açıklama
KaiOS 2.5 ve 2.5.1 sürümlerinde bir sorun tespit edildi. Ön yüklü File Manager uygulaması, HTML ve JavaScript enjeksiyon saldırılarına karşı savunmasızdır. Bir saldırgan, kurbana e-posta yoluyla, File Manager uygulamasına HTML enjekte edecek bir dosya gönderebilir (kurbanın e-posta ekini indirmeyi seçtiği varsayılmaktadır). Bu durum, en düşük düzeyde, bir saldırganın File Manager uygulamasının kullanıcı arayüzünün kontrolünü ele geçirmesine (örneğin, kullanıcının uygulamayı kullanmaya devam etmek için KaiOS kimlik bilgileri gibi bilgilerini yeniden girmesini isteyen kötü amaçlı bir istem görüntülemesine) ve ayrıca mobil uygulama için mevcut olan tüm ayrıcalıkların kötüye kullanılmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaiostech kaios | 2.5, 2.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.