Security Lab

Раскрытие важны данных в Matrix SDK for Android

Дата публикации:14.09.2021
Всего просмотров:366
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 5.9 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-40824
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Matrix SDK for Android
Уязвимые версии: Matrix SDK for Android версии 1.2.1, 1.2.0, 1.1.9, 1.1.8, 1.1.5, 1.1.4, 1.1.1, 1.0.16, 1.0.13, 1.0.12, 1.0.11, 1.0.10, 1.0.9, 1.0.7, 1.0.6, 1.0.5, 0.0.1
Описание:

Раскрытие важны данных в Matrix SDK for Android

URL производителя: https://matrix.org/blog/home/
Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/matrix-org/matrix-android-sdk2/releases/tag/v1.2.2
https://matrix.org/blog/2021/09/13/vulnerability-disclosure-key-sharing