PT-2026-29992
CVE-2026-5457
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق PropertyGuru AgentNet Singapore حتى الإصدار 23.7.10
الوصف
يوجد ثغرة أمنية في تطبيق PropertyGuru AgentNet Singapore على نظام أندرويد حتى الإصدار 23.7.10. تتعلق المشكلة بالتلاعب بالمعلمات
SEGMENT ANDROID WRITE KEY وSEGMENT TOS WRITE KEY ضمن دالة غير معروفة في الملف com/allproperty/android/agentnet/BuildConfig.java التابع للمكون com.allproperty.android.agentnet، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً. وقد تم نشر طريقة الاستغلال علناً.التوصيات
قم بتحديث تطبيق PropertyGuru AgentNet Singapore إلى إصدار أحدث من 23.7.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾