CVE-2026-9221
Açıklama
Setracker2 Android Companion App (com.tgelec.setracker) 3.1.5 ve önceki sürümleri, mobil istemci ile arka uç REST API arasındaki iletişimleri kimlik doğrulamak için bir istek imzası oluşturmak amacıyla MD5 kullanmaktadır. Saldırganlar, oturum kimliğini (session ID) geri elde etmek için potansiyel olarak imzayı tersine çevirebilir. Oturum kimliğinin açığa çıkmasıyla birlikte, bir saldırgan meşru kullanıcıyı taklit edebilir ve kimliği doğrulanmış API istekleri gönderebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker | v ≤ 3.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.