برنامه آنفالویاب اینستاگرام
مشخصات برنامه و اطلاعات توسعه‌دهنده
آنفالویاب اینستاگرام
ranjbar.hadi.instaplus
6.9.11
۱۳۹۹-۰۳-۰۴
شبکه‌های اجتماعی
۲۰۰،۰۰۰+
هادی رنجبر
http://www.unfollowyab.ir
ranjbar.dev@outlook.com
۱۳۹۹-۰۵-۲۷
خلاصه بررسی امنیتی
برپایه ۱۰ ضعف شناخته براساس OWSAP در برنامه‌های موبایلی
استفاده از کتابخانه‌های شخص ثالث ناشناخته و دارای خطر امنیتی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی
براساس بررسی ۶۱ موتور آنتی‌ویروس در سرویس ویروس‌توتال
جزئیات نتایج بررسی امنیتی
آنفالویاب اینستاگرام
اطلاعات اولیه مرتبط با فایل نصب برنامه
ranjbar.hadi.instaplus
6.9.11
4.13MB
استاندارد
e3c102d2776202e19a94d9ba01b07260
sha1:4db5744fa08e734a9e4d403b4e2bcb3f28cf9f51
sha256:dbd08bb528a68a2c80cfc777795959a76aeb9a076cdfa55370838199968716dd
زمان آخرین اسکن: 2020-08-17 14:10:51
ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه
کم
زیاد
زیاد
کم
کم
زیاد
زیاد
زیاد
زیاد
زیاد
آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها
ضعف در استفاده از داده‌های مختلف، بدون تایید و بررسی صحت
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M7 و CWE-502
آسیب‌پذیری عدم خنثی‌سازی عناصر خاص در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M7 و CWE-89
قرار دادن اطلاعات در دسترس افراد غیرمجاز
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M2 و CWE-200
ضعف در کنترل کدهای پویا و آسیب‌پذیر در برابر حملات تزریق
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M7 و CWE-94
آسیب‌پذیر در برابر حملات جعل واسط کاربری
شدت خطر این آسیب‌پذیری ۳.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-451
ذخیره داده‌های پشتیبان بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M2 و CWE-921
ارسال، دریافت، انتقال فرامین درون برنامه‌ای به‌شیوه ناامن
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M1 و CWE-927
مدیریت فرامین درون برنامه‌ای به شیوه ناامن
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M1 و CWE-927
استفاده از پروتکل‌های تبادل اطلاعاتی رمزگذاری نشده
شدت خطر این آسیب‌پذیری ۶.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M3 و CWE-319
استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-916
استفاده از مولدهای اعداد تصادفی ضعیف در رمزنگاری
شدت خطر این آسیب‌پذیری ۴.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M5 و CWE-338
آسیب‌پذیری در بخش دریافت اطلاعات برودکست‌ها
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-925
عدم محدودسازی دسترسی‌های غیرمجاز به سرویس‌های اصلی برنامه
شدت خطر این آسیب‌پذیری ۳.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-M1 و CWE-926
امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749
فعال بودن جاوا اسکریپت در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری در حال حاضر نامشخص است. توضیحات بیشتر در OWSAP-M10 و CWE-749