CVE-2024-12094
Açıklama
Bu güvenlik açığı, Tinxy mobil uygulamasında oturum açmış kullanıcı bilgilerinin cihaz veritabanında düz metin olarak saklanması nedeniyle mevcuttur. Rootlanmış cihaza fiziksel erişimi olan bir saldırgan, veritabanına erişerek bu güvenlik açığından yararlanabilir ve kullanıcı adı, e-posta adresi ve cep telefonu numarası gibi kullanıcı bilgilerine yetkisiz erişim sağlayabilir. Not: Bu güvenlik açığından yararlanmak için cihazın rootlanmış/jailbreak yapılmış olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mogify Infotech Tinxy Android app | <663000 | — |
| Mogify Infotech Tinxy iOS app | <6.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.