CVE-2024-1608
Kritik
Açıklama
OPPO Usercenter Credit SDK içerisinde, gevşek izin kontrolü nedeniyle olası bir yetki yükseltme durumu bulunmaktadır. Bu durum, kullanıcı etkileşimi olmaksızın uygulama dahili bilgilerinin sızdırılmasına yol açabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünOppo Usercenter Credit Software Development Kit
Yayın20 Şub 2024
İlk görülme20 Şub 2024
Zayıflık türüCWE-280CWE-280
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oppo usercenter_credit_software_development_kit | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.