PT-2025-2729
CVE-2024-45832
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق Ossur Mobile Logic حتى الإصدار 1.5.4
الوصف:
تم تضمين بيانات الاعتماد المضمنة في الكود كجزء من الملف الثنائي للتطبيق، حيث تتكامل مع عملية المصادقة والتواصل مع التطبيق المحمول. وقد يتيح ذلك لمهاجم الوصول إلى معلومات غير مصرح بها.
التوصيات:
بالنسبة لإصدارات تطبيق Ossur Mobile Logic حتى الإصدار 1.5.4، قم بالتحديث إلى إصدار يزيل بيانات الاعتماد المضمنة في الكود لمنع الوصول غير المصرح به. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلومات الحساسة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾