CVE-2021-21386
Açıklama
APKLeaks; APK dosyalarını URI'ler, uç noktalar ve gizli bilgiler için tarayan açık kaynaklı bir projedir. v2.0.3 öncesindeki APKLeaks, uzak saldırganların uygulama manifestosu içindeki paket adı aracılığıyla rastgele işletim sistemi komutları çalıştırmasına izin verir. Bir saldırgan, istenmeyen komutların veya kodların çalıştırılmasına olanak tanıyan, hassas verilerin okunmasına veya değiştirilmesine imkan veren ya da kötü amaçlı paket adı üzerinden diğer istenmeyen davranışlara yol açan argümanlar ekleyebilir. Sorun v2.0.6-dev ve üzeri sürümlerde düzeltilmiştir.
Nasıl düzeltilir
- apkleaks_project apkleaks2.0.3 ya da sonraki bir sürüm
- apkleaks2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apkleaks_project apkleaks | v < 2.0.3 | 2.0.3 |
| apkleaksPyPI | v < 2.0.4 | 2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.