PT-2026-29993
CVE-2026-5458
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Noelse Individuals & Pro حتى الإصدار 2.1.7
الوصف
توجد ثغرة أمنية في تطبيق Noelse Individuals & Pro على نظام أندرويد، حتى الإصدار 2.1.7. تتضمن المشكلة التلاعب بالمعلمة
SEGMENT WRITE KEY ضمن دالة غير معروفة في الملف com/reactnative/antelop/BuildConfig.java التابع لمكون com.afone.noelse، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. يتطلب الهجوم وصولاً محلياً. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
قم بتحديث تطبيق Noelse Individuals & Pro إلى إصدار أحدث من 2.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾