CVE-2025-59406
Açıklama
Flock Safety Pisco com.flocksafety.android.pisco uygulamasının Android için 6.21.11 sürümünde (Falcon ve Sparrow Plaka Okuyucular ile Bravo Edge AI Compute Cihazlarında yüklü) kod tabanında düz metin olarak bir Auth0 istemci sırrı bulunmaktadır. Uygulama ikili dosyaları kolayca derlenip ayrıştırılabildiğinden veya incelenebildiğinden, saldırganlar bu OAuth sırrını özel ayrıcalıklar olmadan elde edebilir. Bu sırrın gizli kalması amaçlanmaktadır ve hiçbir zaman doğrudan istemci tarafı yazılıma gömülmemelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flocksafety flock_safety | 6.21.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.