CVE-2021-4438
Açıklama
Android üzerinde kyivstarteam react-native-sms-user-consent 1.1.4 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan android/src/main/java/ua/kyivstar/reactnativesmsuserconsent/SmsUserConsentModule.kt dosyasındaki registerReceiver fonksiyonu etkilenmektedir. Manipülasyon, android uygulama bileşenlerinin uygunsuz şekilde dışa aktarılmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. 1.1.5 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 5423dcb0cd3e4d573b5520a71fa08aa279e4c3c7'dir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-259508'dir.
Nasıl düzeltilir
- @kyivstarteam/react-native-sms-user-consent1.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyivstar react_native_sms_user_consent | v ≤ 1.1.4 | — |
| @kyivstarteam/react-native-sms-user-consentnpm | v < 1.1.5 | 1.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.