PT-2025-33718
CVE-2025-9134
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات تطبيق AfterShip Package Tracker حتى الإصدار 5.24.1
الوصف:
تم اكتشاف ثغرة أمنية في تطبيق AfterShip Package Tracker على نظام أندرويد. العنصر المتأثر هو وظيفة غير معروفة داخل ملف
AndroidManifest.xml الخاص بالمكون com.aftership.AfterShip. تؤدي هذه الثغرة إلى تصدير غير سليم لمكونات تطبيق Android. يتطلب الهجوم تنفيذًا محليًّا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. أقر المورد بوجود الثغرة ويعمل حاليًّا على إصلاحها.التوصيات:
إصدارات تطبيق AfterShip Package Tracker حتى الإصدار 5.24.1: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾