CVE-2019-14760
Açıklama
KaiOS 2.5 sürümünde bir sorun tespit edildi. Ön yüklü Recorder uygulaması, HTML ve JavaScript enjeksiyon saldırılarına karşı savunmasızdır. Yerel bir saldırgan, Recorder uygulamasına rastgele HTML enjekte edebilir. Bu durum, en düşük düzeyde, bir saldırganın Recorder uygulamasının kullanıcı arayüzünün kontrolünü ele geçirmesine (örneğin, kullanıcının uygulamayı kullanmaya devam etmek için KaiOS kimlik bilgileri gibi bilgilerini yeniden girmesini isteyen kötü amaçlı bir istem görüntülemesine) ve ayrıca mobil uygulama için mevcut olan tüm ayrıcalıklerin kötüye kullanılmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaiostech kaios | 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.