PT-2026-141268
CVE-2026-124600
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
تطبيق GV-Face لنظام Android الإصدارات السابقة لـ 2.2.2
Description
يقوم تطبيق GV-Face لنظام Android بنقل بيانات اعتماد المستخدم الحساسة وبيانات المصادقة ذات الصلة عبر اتصالات HTTP غير مشفرة. يتيح عدم التشفير هذا للمهاجم الذي لديه القدرة على اعتراض حركة مرور الشبكة قراءة بيانات اعتماد تسجيل الدخول وبيانات المصادقة المرسلة بنص واضح.
Recommendations
التحديث إلى الإصدار 2.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾