CVE-2021-20832

Orta

Açıklama

iOS için 2.3.30 öncesi sürümlerdeki InBody App ve Android için 2.2.90(510) öncesi sürümlerdeki InBody App, yalnızca InBody Dial vücut kompozisyon analizörü ile birlikte çalışırken bilgi ifşasına yol açabilecek bir güvenlik açığı içermektedir. Bu durum, InBody App ile InBody Dial cihazına bağlanabilen bir saldırganın, kurbanın InBody Dial tarafından ölçülen ölçüm sonuçlarını elde etmesine izin verebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünInbody

Yayın13 Eki 2021

İlk görülme13 Eki 2021

Nasıl düzeltilir

Güncelleyin

inbody inbody2.2.90, 2.3.30 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
inbody inbody	v < 2.2.90, v < 2.3.30	2.2.90, 2.3.30

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.