CVE-2019-9938
Orta
Açıklama
Android için 4.0.42 sürümünden önceki SHAREit uygulaması; uzaktaki bir saldırganın (aynı ağda olan veya dosya aktarımı başlatıldığında uygulama tarafından oluşturulan genel "açık" Wi-Fi erişim noktalarına katılan), cihazdan kişiler, fotoğraflar, videolar, ses klipleri vb. dahil olmak üzere rastgele dosyaları indirmesine izin verir. Saldırganın "tanınmış cihaz" olarak kimlik doğrulaması yapmış olması gerekir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünShareit
Yayın22 Mar 2019
İlk görülme22 Mar 2019
Nasıl düzeltilir
Güncelleyin
- ushareit shareit4.0.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ushareit shareit | v < 4.0.42 | 4.0.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.