CVE-2024-23388
Orta
Açıklama
Android için "Mercari" uygulamasının 5.78.0 sürümünden önceki sürümlerinde, özel URL şeması işleyicisindeki yetkilendirme hatası, uzaktaki bir saldırganın kullanıcıyı savunmasız uygulama aracılığıyla rastgele bir web sitesine yönlendirmesine olanak tanır. Sonuç olarak, kullanıcı bir kimlik avı (phishing) saldırısının kurbanı olabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMercari
Yayın26 Oca 2024
İlk görülme26 Oca 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- mercari mercari5.78.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mercari mercari | v < 5.78.0 | 5.78.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.