CVE-2026-109434
Açıklama
3.9.0 öncesindeki Android için Fenrir Sleipnir Browser, uzak saldırganların kalıcı bir bildirim veya güvenilir kaynak göstergesi görüntülemeden Fullscreen API aracılığıyla tam ekran moduna girerek tarayıcının güvenilir adres çubuğunu taklit etmelerine olanak tanıyan bir kullanıcı arayüzü (UI) yanıltma zafiyeti içermektedir. Saldırganlar, tek bir kullanıcı dokunuşundan sonra saldırgan kontrollü içerik üzerinde güvenilir bir kaynağı gösteren sahte bir adres çubuğu oluşturabilir; bu durum sahte giriş, güncelleme veya ödeme sayfaları üzerinden kimlik bilgisi toplama, kötü amaçlı yazılım iletme veya sosyal mühendisliğe imkan tanır.
Nasıl düzeltilir
- Fenrir Sleipnir Mobile for Android3.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fenrir Sleipnir Mobile for Android | v < 3.9.0 | 3.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.