PT-2025-10591
CVE-2024-12604
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Tap&Sign الأقدم من الإصدار 1.025
الوصف
تتعلق المشكلة بضعف آلية استعادة كلمة المرور المنسية، مما يسمح باستغلال ميزة استعادة كلمة المرور وإساءة استخدام هذه الوظيفة في تطبيق Tap&Sign. كما تتضمن المشكلة تخزين معلومات حساسة في نص عادي ضمن متغير بيئي.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار 1.025، قم بالتحديث إلى الإصدار 1.025 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى آلية استعادة كلمة المرور حتى يتم تطبيق التحديث. تجنب استخدام ميزة استعادة كلمة المرور في الإصدارات المتأثرة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾