PT-2026-69088
CVE-2026-44965
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Datadog لنظام أندرويد الأقدم من 545-5.9.2
الوصف
يتم تصدير ستة أنشطة لتكوين أدوات التطبيق (App Widget) — وهي IncidentWidgetActivity وMonitorSavedViewWidgetActivity وOnCallShiftsWidgetActivity وOnCallPagesWidgetActivity وSloWidgetActivity وDashboardWidgetActivity — دون وجود آلية حماية للأذونات. تستخدم هذه الأنشطة معرّف
AppWidgetManager.EXTRA APPWIDGET ID المقدم من المتصل لتحميل جلسة عمل مخزنة وتسجيل الدخول تلقائيًا باسم المستخدم عندما لا يتم تحديد وجهة الرابط العميق. ونظرًا لأن معرّفات عناصر واجهة المستخدم في Android عبارة عن أعداد صحيحة متسلسلة صغيرة، يمكن لتطبيق ضار مُثبَّت بشكل مشترك استخدام الهجوم بالقوة الغاشمة على هذه القيمة لتحديد عنصر واجهة المستخدم المُهيأ على جهاز الضحية. في حالة العثور على تطابق، يُفتح النشاط في المقدمة ضمن جلسة عمل الضحية، ويقوم بعرض بيانات البنية التحتية الحية. يؤدي هذا إلى إنشاء قناة جانبية مرئية يمكن من خلالها كشف البيانات عبر تسجيل الشاشة أو خدمات إمكانية الوصول أو التقاط لقطة شاشة، على الرغم من أن التطبيق المستدعي لا يمكنه قراءة البيانات برمجيًا.التوصيات
قم بتحديث تطبيق Datadog لنظام Android إلى الإصدار 545-5.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾