PT-2026-68341
CVE-2025-63823
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق My Safetipin لنظام أندرويد، الإصدار 5.2.1
الوصف
تحتوي وحدة المصادقة على بيانات اعتماد مبرمجة بشكل ثابت. تتيح هذه الثغرة للمهاجمين عن بُعد تجاوز عملية المصادقة والحصول على وصول غير مصرح به إلى حسابات المستخدمين باستخدام قيم «كلمة مرور لمرة واحدة» (OTP) يمكن توقعها.
التوصيات
تحديث تطبيق My Safetipin لنظام أندرويد إلى إصدار يزيل بيانات الاعتماد المبرمجة بشكل ثابت ويطبق آلية آمنة لتوليد كلمة المرور لمرة واحدة (OTP).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾