CVE-2020-35137
Açıklama
Android ve iOS için 2021-03-22 tarihine kadar olan MobileIron agent'ları, Mobile@Work (diğer adıyla com.mobileiron) tarafından gösterildiği üzere, MobileIron SaaS discovery API ile iletişim kurmak için kullanılan sabit kodlanmış (hardcoded) bir API anahtarı içermektedir. Anahtar, com/mobileiron/registration/RegisterActivity.java dosyasında yer almaktadır ve api/v1/gateway/customers/servers istekleri için kullanılabilir. NOT: Satıcı, bunun ürün için isteğe bağlı bir özellik olduğunu; varsayılan olarak etkinleştirilmediğini ve müşterilerin destek ekibine açık bir e-posta göndermeden bunu etkinleştiremeyeceğini belirtmektedir. Şu an itibarıyla bu özellik üzerinde herhangi bir değişiklik yapmayı planlamamaktadırlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobileiron mobile\@work | v ≤ 2021-03-22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.