PT-2025-35827
CVE-2025-56139
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق LinkedIn للهواتف المحمولة بنظام أندرويد، الإصدار 4.1.1087.2
الوصف
لا يقوم تطبيق LinkedIn للهواتف المحمولة بنظام أندرويد الإصدار 4.1.1087.2 بتحديث بيانات التعريف الخاصة بمعاينة الرابط (الصورة، العنوان، الوصف) عندما يقوم المستخدم باستبدال عنوان URL الأصلي في منشور أو تعليق قبل النشر. ويؤدي ذلك إلى عرض معلومات معاينة قديمة، في حين أن الرابط يوجه إلى عنوان URL مختلف، قد يكون ضارًا. يمكن استغلال هذا العرض الخاطئ في واجهة المستخدم لخداع المستخدمين بعروض مسبقة موثوقة لروابط ضارة، مما يتيح شن هجمات التصيد الاحتيالي ويؤدي إلى إرباك المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾