CVE-2024-45240
Yüksek
Açıklama
Android için 34.5.5 sürümünden önceki TikTok (diğer adıyla com.zhiliaoapp.musically) uygulaması, deeplink traversal yoluyla (uygulamanın dışa açık WebView bileşeninde) Lynxview JavaScript arayüzlerinin ele geçirilmesine izin vermektedir. (Android 12 ve sonrası sürümlerde bu durum yalnızca üçüncü taraf uygulamalar tarafından istismar edilebilir.)
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünTiktok
Yayın24 Ağu 2024
İlk görülme24 Ağu 2024
Nasıl düzeltilir
Güncelleyin
- tiktok tiktok34.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tiktok tiktok | v < 34.5.5 | 34.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.