CVE-2025-59407

Kritik

Açıklama

Android için olan Flock Safety DetectionProcessing com.flocksafety.android.objects uygulaması 6.35.33 sürümü (Falcon ve Sparrow Plaka Tanıma Sistemleri ile Bravo Edge AI Hesaplama Cihazlarına yüklü), kodunda sabitlenmiş parolasıyla (flockhibiki17) birlikte bir Java Keystore (flock_rye.bks) barındırmaktadır. Keystore bir özel anahtar içermektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünFlocksafety Flock Safety
Yayın2 Eki 2025
İlk görülme2 Eki 2025
Zayıflık türüCWE-321CWE-321

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
flocksafety flock_safety6.35.33—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-59407 · Flocksafety Flock Safety · Dark Radar