CVE-2025-61121

Yüksek

Açıklama

Glority Global Group Ltd. tarafından geliştirilen Mobile Scanner Android App versiyon 2.12.38 (paket adı com.glority.everlens), bir kimlik bilgisi sızıntısı zafiyeti içermektedir. Bulut hizmeti kimlik bilgilerinin uygun olmayan şekilde işlenmesi, saldırganların bu bilgilere erişmesine ve hassas bilgi ifşası ile bulut kaynaklarının kötüye kullanılması gibi yetkisiz işlemler gerçekleştirmesine olanak tanıyabilir. Başarılı bir istismar, gizlilik ihlallerine ve platform altyapısının kötüye kullanılmasına yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMobile Scanner Android App
Yayın30 Eki 2025
İlk görülme30 Eki 2025
Zayıflık türüCWE-523CWE-523

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Glority Global Group Ltd. Mobile Scanner Android App2.12.38—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.