CVE-2019-9140
Yüksek
Açıklama
Deeplink şeması işlenirken, Happypoint mobil uygulamasının 6.3.19 ve önceki sürümleri Deeplink URL'sini doğru şekilde kontrol etmemektedir. Bu durum; javascript kodu çalıştırılmasına, URL yönlendirmesine ve hassas bilgilerin ifşasına yol açabilir. Bir saldırgan, şüphelenmeyen bir kullanıcıyı belirli bir kötü amaçlı URL'yi açmaya teşvik ederek bu sorunu istismar edebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünHappypoint
Yayın1 Ağu 2019
İlk görülme1 Ağu 2019
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| happypointcard happypoint | 6.3.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.