CVE-2022-37193
Yüksek
Açıklama
Chipolo ONE Bluetooth tracker (2020) Chipolo iOS uygulaması sürüm 4.13.0, Hatalı Erişim Kontrolü (Incorrect Access Control) zafiyetine sahiptir. Kötü niyetli paylaşım alan kişi erişim kimlik bilgilerini elde ettiğinde, Chipolo cihazları erişim iptalini atlatma saldırılarına maruz kalmaktadır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünChipolo
Yayın27 Eyl 2022
İlk görülme27 Eyl 2022
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chipolo chipolo | 4.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.