PT-2026-26993
CVE-2019-25605
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EquityPandit الإصدار 1.0
الوصف
تسمح مشكلة تتعلق بتسجيل البيانات غير الآمن للمهاجمين بالاستيلاء على بيانات اعتماد المستخدم الحساسة من خلال الوصول إلى سجلات وحدة تحكم المطور عبر Android Debug Bridge. يمكن للمهاجمين استخدام adb logcat لاستخراج كلمات المرور النصية العادية التي تم تسجيلها أثناء استخدام وظيفة «نسيت كلمة المرور»، مما يؤدي إلى الكشف عن بيانات اعتماد حساب المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾