CVE-2020-25824
Düşük
Açıklama
2.4.3 sürümü dahil olmak üzere Telegram Desktop, Export Telegram Data sihirbazı içindeki Export tuşuna basıldığında parola girişi gerektirmemektedir. Tehdit modeli, Export Sihirbazını gönüllü olarak açmış ancak ardından dikkati dağılmış bir kurbandır. Bir saldırgan daha sonra gözetimsiz masaüstüne yaklaşarak Export tuşuna basabilir. Bu saldırgan sonuç olarak tüm sohbet konuşmalarına ve medya dosyalarına erişim sağlayabilir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünTelegram Desktop
Yayın14 Eki 2020
İlk görülme14 Eki 2020
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telegram telegram_desktop | v ≤ 2.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.