CVE-2025-50503
Yüksek
Açıklama
Touch Lebanon Mobile App 2.20.2 şifre sıfırlama iş akışındaki bir güvenlik açığı, saldırganın OTP şifre sıfırlama mekanizmasını atlatmasına olanak tanır. Sıfırlama sürecini manipüle ederek, yetkisiz bir kullanıcı, OTP gibi geçerli bir kimlik doğrulama faktörü sağlamaya gerek kalmadan şifreyi sıfırlayabilir ve hesaba erişim sağlayabilir. Bu durum hesap güvenliğini tehlikeye atar ve kullanıcı verilerine potansiyel yetkisiz erişime yol açar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMobile App
Yayın20 Ağu 2025
İlk görülme20 Ağu 2025
Zayıflık türüCWE-640CWE-640
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Touch Lebanon Mobile App | 2.20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.