PT-2026-25760
CVE-2026-4243
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق La Nacion الإصدار 10.2.25
الوصف
توجد ثغرة أمنية في تطبيق La Nacion الإصدار 10.2.25 على نظام أندرويد. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
source/app/lanacion/clublanacion/BuildConfig.java التابع لمكون app.lanacion.activity. قد يؤدي التلاعب بالمعلمة API KEY WEBSOCKET CV إلى تخزين بيانات الاعتماد دون حماية. يقتصر الهجوم على التنفيذ المحلي ويُعتبر من الصعب استغلاله، على الرغم من توفر أداة الاستغلال للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أحدث من تطبيق La Nacion الذي يعالج هذه المشكلة. كحل مؤقت، قم بتقييد أو تعطيل استخدام الحجة
API KEY WEBSOCKET CV حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾