PT-2026-51409 · Cap Go · Cap-Go
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Capgo versões anteriores a 12.128.12
Description
O software falha ao filtrar versões de aplicativos excluídos ao ingressar em canais durante a resolução do endpoint '/updates'. Isso ocorre devido à ausência do filtro
app versions.deleted nas junções de versões de canais, o que permite que bundles excluídos permaneçam selecionáveis e possibilita a implantação desses bundles excluídos em dispositivos.Recommendations
Atualize para a versão 12.128.12 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cap-Go