CVE-2019-20802
Açıklama
iOS için 6.9.7 sürümü öncesindeki Readdle Documents uygulamasında bir sorun keşfedildi. Uygulamanın dosya aktarım web sunucusu dizin adlarını uygunsuz şekilde görüntülemekte, bu da kullanıcı verilerinin çalınmasına neden olabilecek Stored XSS ile sonuçlanmaktadır. Bir saldırganın kurbanın cihazında özel olarak hazırlanmış bir dizin adı oluşturmasının bilinen doğrudan bir yolu olmadığı için bu durum kullanıcı etkileşimi gerektirir. Ancak, kurban tarafından saldırgan tarafından sağlanan bir ZIP arşivi çıkarılırsa, özel olarak hazırlanmış bir dizin adı oluşabilir.
Nasıl düzeltilir
- readdle documents6.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| readdle documents | v < 6.9.7 | 6.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.