CVE-2026-111491

Orta

Açıklama

Kimlik bilgileri, bir SQLite veritabanında ve MatchPoint Android uygulamasının SharedPreferences kısmında düz metin olarak saklanmaktadır. Cihazın yerel verilerine veya bir yedeğine erişimi olan bir saldırgan, kullanıcı adlarını ve parolaları ele geçirerek platformdaki hesaplara yetkisiz erişim sağlayabilir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

ÜrünMatchpoint

Yayın5 Kas 2026

İlk görülme5 Kas 2026

Zayıflık türüCWE-256CWE-256

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TPC Software Matchpoint	Versions prior to latest one	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.