برنامه هشتگ
مشخصات برنامه و اطلاعات توسعه‌دهنده
هشتگ
ir.kaatsg.hashtag
v1.5
۱۳۹۵-۰۱-۳۰
ابزارها
۲۰۰+
گروه نرم افزاری کاط
KaatSoftwareGroup@gmail.com
۱۳۹۹-۰۵-۲۷
خلاصه بررسی امنیتی
برپایه ۱۰ ضعف شناخته براساس OWSAP در برنامه‌های موبایلی
استفاده از کتابخانه‌های شخص ثالث ناشناخته و دارای خطر امنیتی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی
براساس بررسی ۶۳ موتور آنتی‌ویروس در سرویس ویروس‌توتال
جزئیات نتایج بررسی امنیتی
هشتگ
اطلاعات اولیه مرتبط با فایل نصب برنامه
ir.kaatsg.hashtag
v1.5
1.15MB
دارای خطا
aa6eb6b301ec56d143d2b8ed8686bdfd
sha1:ff2dd46f4558945bbd441eb4665fff7ab832b340
sha256:3c35a28edbd725bbcc03d0eea68198821b97c4c623d15e4ec782af1aaffb28f4
زمان آخرین اسکن: 2020-08-17 14:07:10
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
کم
زیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
ضعف در استفاده از داده‌های مختلف، بدون تایید و بررسی صحت
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M7 و CWE-502
قرار دادن اطلاعات در دسترس افراد غیرمجاز
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M2 و CWE-200
آسیب‌پذیر در برابر حملات جعل واسط کاربری
شدت خطر این آسیب‌پذیری ۳.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-451
ذخیره داده‌های پشتیبان بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M2 و CWE-921
ارسال، دریافت، انتقال فرامین درون برنامه‌ای به‌شیوه ناامن
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M1 و CWE-927
مدیریت فرامین درون برنامه‌ای به شیوه ناامن
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M1 و CWE-927
استفاده از پروتکل‌های تبادل اطلاعاتی رمزگذاری نشده
شدت خطر این آسیب‌پذیری ۶.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M3 و CWE-319
استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-916
استفاده از مولدهای اعداد تصادفی ضعیف در رمزنگاری
شدت خطر این آسیب‌پذیری ۴.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-338
امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749
فعال بودن جاوا اسکریپت در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749
امکان کنترل از راه دور در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749