PT-2026-29990
CVE-2026-5456
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق My Invisalign من Align Technology، الإصدار 3.12.4
الوصف
توجد ثغرة أمنية في تطبيق My Invisalign من Align Technology، الإصدار 3.12.4، على نظام أندرويد. تتعلق هذه المشكلة بالتلاعب بالمعلمة
CDAACCESS TOKEN ضمن دالة غير معروفة في الملف com/aligntech/myinvisalign/BuildConfig.java التابع للمكون com.aligntech.myinvisalign.emea، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً. وأداة الاستغلال متاحة للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾