CVE-2021-41849
Orta
Açıklama
Luna Simo PPR1.180610.011/202001031830 sürümünde bir sorun tespit edilmiştir. Yazılım; kullanıcının yüklü uygulama listesi ve cihazın Uluslararası Mobil Ekipman Kimliği (IMEI) gibi Kişisel Tanımlanabilir Bilgileri (PII), Çin'de bulunan sunuculara HTTP üzerinden açık metin olarak göndermektedir. Bu PII verileri, kullanıcının Simo yazılımını kullanıp kullanmadığından bağımsız olarak log.skyroam.com.cn adresine HTTP kullanılarak iletilmektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Luna Simo Firmware
Yayın11 Mar 2022
İlk görülme11 Mar 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| luna simo_firmware | Aralık belirtilmemiş | — |
| bluproducts g90_firmware | Aralık belirtilmemiş | — |
| bluproducts g9_firmware | Aralık belirtilmemiş | — |
| wikomobile tommy_3_firmware | Aralık belirtilmemiş | — |
| wikomobile tommy_3_plus_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.