CVE-2024-3128
Açıklama
** ATANMIŞKEN DESTEKLENMİYOR ** Android üzerindeki Replify-Messenger 1.0 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, Backup File Handler bileşeninin androidmanifest.xml dosyasının bilinmeyen bazı işleme süreçlerini etkilemektedir. Manipülasyon, yedek dosyanın yetkisiz bir kontrol alanına ifşa edilmesine yol açmaktadır. Saldırıyı fiziksel cihaz üzerinde başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-258869 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca artık geliştiricisi tarafından desteklenmeyen ürünleri etkilemektedir. NOT: Satıcıyla erken aşamada iletişime geçilmiş ve çok hızlı yanıt alınmıştır. Satıcı uygulamayı daha fazla desteklemeyi planlamamakta ve Google Play Store'daki erişilebilirliğini kaldırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Replify-Messenger | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.