CVE-2025-63433
Açıklama
Xtooltech Xtool AnyScan Android Application 4.40.40 ve öncesi sürümler, güncelleme meta verilerini çözmek için sabit kodlanmış bir kriptografik anahtar ve IV kullanmaktadır. Anahtar, uygulamanın kodu içerisinde statik bir değer olarak saklanmaktadır. Ağ trafiğini izleme yeteneğine sahip bir saldırgan, bu sabit kodlanmış anahtarı kullanarak güncelleme manifestosunu çözebilir, değiştirebilir ve yeniden şifreleyebilir; böylece uygulamayı kötü amaçlı bir güncelleme paketini indirmeye yönlendirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xtooltech xtool_anyscan | v ≤ 4.40.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.