PT-2025-12378
CVE-2025-25758
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KukuFM Android الإصدار 1.12.7
الوصف
تسمح هذه الثغرة للمهاجمين بالوصول إلى البيانات الحساسة في صيغة نص عادي من خلال الإعداد android:allowBackup=”true“ في ملف AndroidManifest.xml. وقد يؤدي هذا الإعداد إلى تعريض البيانات للوصول غير المصرح به.
التوصيات
بالنسبة إلى KukuFM Android الإصدار 1.12.7، يُنصح بتعيين android:allowBackup=”false“ في ملف AndroidManifest.xml لمنع الوصول غير المصرح به إلى البيانات الحساسة. كحل مؤقت، قم بتقييد الوصول إلى مساحة تخزين بيانات التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾