CVE-2025-61113
Yüksek
Açıklama
TalkTalk 3.3.6 Android App, birden fazla API uç noktasında hatalı erişim kontrolü zafiyetleri içermektedir. Saldırganlar, istek parametrelerini değiştirerek hassas kullanıcı bilgilerini (cihaz tanımlayıcıları ve doğum tarihleri gibi) elde edebilir ve katılım kimlik bilgileri dahil olmak üzere özel grup bilgilerine erişebilirler. Başarılı bir istismar, gizlilik ihlallerine ve kısıtlanmış kaynaklara yetkisiz erişime neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün—
Yayın30 Eki 2025
İlk görülme30 Eki 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.