PT-2026-25618
CVE-2026-4219
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق INDEX Conferences & Exhibitions Organization YWF BPOF APGCS حتى الإصدار 1.0.2
الوصف
يوجد عيب في تطبيق INDEX Conferences & Exhibitions Organization YWF BPOF APGCS على نظام أندرويد. تؤثر هذه المشكلة على وظيفة غير معروفة داخل ملف
com/index/event/BuildConfig.java التابع لمكون ae.index.apgcs. قد يؤدي التلاعب بوسائط ACCESS KEY/HASH KEY إلى الكشف عن بيانات الاعتماد المبرمجة بشكل ثابت. يقتصر الاستغلال على التنفيذ المحلي. وقد تم نشر طريقة الاستغلال. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.2. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
BuildConfig.java لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾