PT-2026-29976
CVE-2026-5452
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق UCC CampusConnect حتى الإصدار 14.3.5
الوصف
يوجد عيب في تطبيق UCC CampusConnect لنظام Android، يؤثر بشكل خاص على الكود الموجود في ملف campusconnect/BuildConfig.java التابع لمكون campusconnect.ucc. تتعلق هذه المشكلة باستخدام مفتاح تشفير مبرمج بشكل ثابت. يقتصر الهجوم على التنفيذ المحلي.
التوصيات
تحديث تطبيق UCC CampusConnect إلى إصدار أحدث من 14.3.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾