PT-2026-25615
CVE-2026-4218
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق myAEDES حتى الإصدار 1.18.4
الوصف
يوجد عيب في تطبيق myAEDES على نظام أندرويد يسمح بالكشف عن المعلومات. تتعلق المشكلة بالتلاعب بمتغير
AUTH KEY داخل دالة غير معروفة في الملف aedes/me/beta/utils/EngageBayUtils.java التابع لمكون aedes.me.beta. لا يمكن استغلال هذه المشكلة إلا من خلال الوصول المحلي، وتُعتبر صعبة الاستغلال. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات حتى الإصدار 1.18.4 عند توفر تصحيح. كحل مؤقت، يُنصح بتقييد الوصول إلى المكون
aedes.me.beta لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾