CVE-2025-56608
Açıklama
SourceCodester Android uygulaması "Corona Virus Tracker App India" 1.0, `OkHttpClientWrapper.java` içinde özet kimlik doğrulama için MD5 kullanmaktadır. `handleDigest()` fonksiyonu, kimlik bilgilerini özetlemek için `MessageDigest.getInstance("MD5")` kullanır. MD5, karma çakışmalarına izin verdiği bilinen kırık bir kriptografik algoritmadır. Bu durum, kimlik doğrulama mekanizmasını yeniden oynatma, kimlik sahtekarlığı veya kaba kuvvet saldırılarına karşı savunmasız hale getirerek yetkisiz erişime yol açabilir. Güvenlik açığı CWE-327 ile ilişkili olup OWASP M5: Yetersiz Kriptografi ve MASVS MSTG-CRYPTO-4 ile uyumludur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| donbermoy android_corona_virus_tracker_app_for_india | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.