CVE-2022-41797
Orta
Açıklama
Android için 3.3.5 öncesi sürümlerdeki Lemon8 App ve iOS için 3.3.5 öncesi sürümlerdeki Lemon8 App içerisinde, özel URL şeması işleyicisindeki yetkilendirme hatası, uzaktaki bir saldırganın kullanıcıyı etkilenen Uygulama aracılığıyla rastgele bir web sitesine yönlendirmesine olanak tanır. Sonuç olarak, kullanıcı bir kimlik avı (phishing) saldırısının kurbanı olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLemon8
Yayın24 Eki 2022
İlk görülme24 Eki 2022
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- lemon8_project lemon83.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lemon8_project lemon8 | v < 3.3.5 | 3.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.