CVE-2023-36612
Yüksek
Açıklama
Android için 4.2.1 öncesindeki Basecamp com.basecamp.bc3 uygulamasında dizin gezginliği (directory traversal) meydana gelebilir ve bu durum bir saldırganın uygulamanın özel dizinine rastgele dosyalar yazmasına izin verebilir. Ek olarak, kötü amaçlı bir intent kullanan saldırgan, özel olarak oluşturulmuş bir deeplink şeması aracılığıyla sunucunun yanıtlarını (hassas bilgiler içeren) üçüncü taraf uygulamalara yönlendirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBasecamp
Yayın25 Haz 2023
İlk görülme25 Haz 2023
Nasıl düzeltilir
Güncelleyin
- basecamp basecamp4.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| basecamp basecamp | v < 4.2.1 | 4.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.