Replify-Messenger 1.0 على Android Backup File androidmanifest.xml الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 2.3 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Replify-Messenger 1.0. تتأثر الوظيفة $software_function من الملف androidmanifest.xml من المكون Backup File Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات.
يتم تداول هذه الثغرة تحت اسم CVE-2024-3128. من الممكن شن الهجوم على الجهاز الفعلي. بالإضافة إلى ذلك، يتوفر استغلال.
ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Replify-Messenger 1.0. تتأثر الوظيفة $software_function من الملف androidmanifest.xml من المكون Backup File Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-530. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا github.com.
يتم تداول هذه الثغرة تحت اسم CVE-2024-3128. من الممكن شن الهجوم على الجهاز الفعلي. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها إثبات المفهوم. الاستغلال متاح للتنزيل عبر github.com.
ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.
منتج
النوع
الأسم
النسخة
الدعم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 2.4VulDB الدرجة المؤقتة للميتا: 2.3
VulDB الدرجة الأساسية: 2.4
VulDB الدرجة المؤقتة: 2.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 2.4
CNA متجه (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-530 / CWE-285 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: نعم
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
01/04/2024 🔍01/04/2024 🔍
01/04/2024 🔍
17/07/2024 🔍
المصادر
استشارة: github.comالحالة: مؤكد
CVE: CVE-2024-3128 (🔍)
GCVE (CVE): GCVE-0-2024-3128
GCVE (VulDB): GCVE-100-258869
scip Labs: https://www.scip.ch/en/?labs.20130704
إدخال
تم الإنشاء: 01/04/2024 11:05 AMتم التحديث: 17/07/2024 01:24 PM
التغييرات: 01/04/2024 11:05 AM (59), 08/05/2024 12:06 PM (2), 08/05/2024 12:13 PM (18), 17/07/2024 01:24 PM (8)
كامل: 🔍
المقدم: Affan
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #307761: Replify-Messenger Android v1.0 Exposure of Backup File to an Unauthorized Control Sphere (بحسب Affan)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق