CVE-2022-0131
Düşük
Açıklama
Android için Jimoty App'in 3.7.42 öncesindeki sürümleri, harici bir servis için sabit kodlanmış (hard-coded) bir API anahtarı kullanmaktadır. Bu güvenlik açığının istismar edilmesiyle, uygulama içindeki verilerin analiz edilmesi yoluyla harici servise ait API anahtarı elde edilebilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünJmty Jimoty
Yayın17 Oca 2022
İlk görülme17 Oca 2022
Nasıl düzeltilir
Güncelleyin
- jmty jimoty3.7.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jmty jimoty | v < 3.7.42 | 3.7.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.