PT-2025-48652
CVE-2025-10971
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MeetMe حتى الإصدار 2.2.5
الوصف
يوجد ثغرة أمنية في تطبيق MeetMe لنظامي iOS وAndroid تتعلق بالتخزين غير الآمن للمعلومات الحساسة، مما قد يتيح استرداد البيانات الحساسة المدمجة في حالة تعرض الجهاز للاختراق. يؤثر هذا الخلل على الأجهزة في جميع أنحاء العالم، على الرغم من عدم تحديد عدد الأجهزة التي قد تكون متأثرة. تتيح هذه الثغرة الأمنية للمهاجم استرداد البيانات الحساسة المدمجة.
التوصيات
يجب تحديث إصدارات MeetMe الأقدم من 2.2.5. يجب تطبيق إدارة الأجهزة المحمولة (MDM) وتشفير الجهاز.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾