CVE-2023-22362

Yüksek

Açıklama

Android için SUSHIRO App, günlük dosyasına hassas bilgiler yazdırmaktadır; bu durum bir saldırganın günlük dosyasından kimlik bilgileri elde etmesine neden olabilir. Etkilenen ürünler/versiyonlar şunlardır: SUSHIRO Ver.4.0.31, Thailand SUSHIRO Ver.1.0.0, Hong Kong SUSHIRO Ver.3.0.2, Singapore SUSHIRO Ver.2.0.0 ve Taiwan SUSHIRO Ver.2.0.1

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAkindo-sushiro Hong Kong Sushiro
Yayın13 Şub 2023
İlk görülme13 Şub 2023
Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
akindo-sushiro hong_kong_sushiro3.0.3—
akindo-sushiro singapore_sushiro2.0.3—
akindo-sushiro sushiro4.0.31—
akindo-sushiro taiwan_sushiro2.0.3—
akindo-sushiro thailand_sushiro2.0.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.