CVE-2025-11598
Düşük
Açıklama
mObywatel iOS uygulamasında yetkisiz bir kullanıcı, oturum sona ermiş olsa bile (uygulamayı yeniden açmak kullanıcının giriş yapmasını gerektirse dahi), küçültülmüş uygulama penceresinde hesap sahibinin kişisel bilgilerini görüntülemek için Uygulama Değiştiriciyi (App Switcher) kullanabilir. Açığa çıkan veriler, uygulama küçültülmeden önce görüntülenen son uygulama görünümüne bağlıdır. Bu sorun 4.71.0 versiyonunda düzeltildi.
ÖnemDüşük
CVSS1.0
İstismar olasılığı—
ÜrünmObywatel
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Zayıflık türüCWE-359CWE-359
Nasıl düzeltilir
Güncelleyin
- Centralny Ośrodek Informatyki mObywatel4.71.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Centralny Ośrodek Informatyki mObywatel | v < 4.71.0 | 4.71.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.