CVE-2025-65830
Kritik
Açıklama
Sertifika doğrulamasının eksikliği nedeniyle, mobil uygulamadan gelen tüm trafikle araya girilebilir. Sonuç olarak, "yukarı akışta" konumlanan bir saldırgan TLS trafiğini çözebilir, içeriğini inceleyebilir ve iletim halindeki istekleri değiştirebilir. Saldırganın aktif kimlik doğrulama belirteçleri içeren bir isteği yakalaması veya giriş sırasında gönderilen MD5 özetini kırması durumunda, bu durum kullanıcı hesabının tamamen ele geçirilmesiyle sonuçlanabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMeatmeet
Yayın10 Ara 2025
İlk görülme10 Ara 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meatmeet meatmeet | 1.1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.