PT-2026-25613
CVE-2026-4216
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق i-SENS SmartLog حتى الإصدار 2.6.8
الوصف
توجد ثغرة أمنية في تطبيق i-SENS SmartLog على نظام أندرويد، تؤثر على وظيفة غير معروفة داخل المكون
air.SmartLog.android. تؤدي هذه المشكلة إلى وجود بيانات اعتماد مبرمجة بشكل ثابت. يقتصر الهجوم على التنفيذ المحلي. الاستغلال متاح للجمهور. ترتبط الوظيفة المتأثرة بـ«وضع المطور» المستخدم لإجراء الاقتران عبر البلوتوث بين جهاز قياس نسبة السكر في الدم وتطبيق SmartLog، وهو مخصص لتكامل الأجهزة واختبارها.التوصيات
يجب تحديث الإصدارات حتى 2.6.8 عند إصدار تحديث مستقبلي للتطبيق يزيل وظيفة «وضع المطور» أو يقيد الوصول إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾