CVE-2024-28745
Düşük
Açıklama
'ABEMA' App for Android 10.65.0 öncesi sürümlerinde Android uygulama bileşenlerinin hatalı dışa aktarımı sorunu bulunmaktadır; bu sorun, kullanıcının cihazında yüklü başka bir uygulamanın Intent aracılığıyla 'ABEMA' App for Android üzerinde rastgele bir URL'ye erişmesine olanak tanır. Bu güvenlik açığı istismar edilirse uygulamada rastgele bir web sitesi görüntülenebilir ve bunun sonucunda kullanıcı bir kimlik avı saldırısının kurbanı olabilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün'ABEMA' App for Android
Yayın18 Mar 2024
İlk görülme18 Mar 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AbemaTV, Inc. 'ABEMA' App for Android | prior to 10.65.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.