CVE-2023-36612 in com.basecamp.bc3

الملخص

بحسب VulDB • 06/06/2026

يمكن أن يحدث اختراق لتسلسل الدلائل (Directory Traversal) في تطبيق Basecamp com.basecamp.bc3 قبل الإصدار 4.2.1 لنظام أندرويد، مما قد يسمح لمهاجم بكتابة ملفات عشوائية في الدليل الخاص للتطبيق. بالإضافة إلى ذلك، باستخدام نية خبيثة (malicious intent)، قد يعيد المهاجم توجيه استجابات الخادم (التي تحتوي على معلومات حساسة) إلى تطبيقات تابعة لجهات خارجية باستخدام مخطط رابط عميق (deeplink scheme) مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/06/2023
• إفشاء: 25/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232348
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00944
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36612
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36612/