CVE-2020-11882
Orta
Açıklama
Android için O2 Business uygulaması 1.2.0, canvasm.myo2.SplashActivity aktivitesini diğer uygulamalara açık tutmaktadır. Bu aktivitenin amacı, bağlantılar aracılığıyla veya doğrudan aktivite çağrılarak iletilebilen derin bağlantıları (deeplinks) işlemektir. Ancak, derin bağlantı formatı uygun şekilde doğrulanmamaktadır. Bu durum, bir saldırgan tarafından kullanıcıyı herhangi bir sayfaya yönlendirmek ve kullanıcıya herhangi bir içerik sunmak için kötüye kullanılabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünTelefonica O2 Business
Yayın7 Tem 2020
İlk görülme7 Tem 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telefonica o2_business | 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.