PT-2026-25752
CVE-2026-4242
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق BabyChakra للحمل وتربية الأطفال، حتى الإصدار 5.4.3.0
الوصف
توجد ثغرة أمنية في تطبيق BabyChakra للحمل وتربية الأطفال على نظام أندرويد. يمكن أن يؤدي التلاعب بالمعلمة
SEGMENT WRITE KEY داخل الملف app/babychakra/babychakra/Configuration.java إلى تخزين بيانات الاعتماد دون حماية. يتطلب الهجوم وصولاً محلياً ويُعتبر من الصعب استغلاله. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 5.4.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾