CVE-2021-43171
Orta
Açıklama
0.19q öncesindeki /e/OS uygulama mağazası istemcisi App Lounge'da uygulamaların kriptografik imzalarının uygun şekilde doğrulanmaması, uygulama sunucusunu kontrol eden saldırganların sunucu API yanıtını değiştirerek kullanıcı sistemlerine kötü amaçlı uygulamalar yüklemesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünE.foundation App Lounge
Yayın22 Ağu 2023
İlk görülme22 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- e.foundation app_lounge0.19q ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| e.foundation app_lounge | v < 0.19q | 0.19q |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.