PT-2026-29987
CVE-2026-5454
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق GRID Organiser حتى الإصدار 1.0.5
الوصف
توجد ثغرة أمنية في تطبيق GRID Organiser حتى الإصدار 1.0.5 على نظام أندرويد. تتعلق هذه الثغرة باستخدام مفتاح تشفير مبرمج بشكل ثابت (hard-coded) نتيجة التلاعب بالمعلمة
SegmentWriteKey داخل الملف res/raw/app.json الخاص بالمكون co.gridapp.organiser. يلزم الوصول المحلي لاستغلال هذه الثغرة. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
تحديث تطبيق GRID Organiser إلى إصدار أحدث من 1.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾