
Shot Balls
مشخصات اصلی برنامه و اطلاعات توسعهدهندهخلاصه بررسی امنیتی




برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی

ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه

ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی

براساس بررسی ۷۲ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهشدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-M9 و CWE-312ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها
شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-M2 و CWE-276استفاده از تابع درهمسازی SHA-1 برای ایجاد هش
شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-M5 و CWE-327امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-M1 و CWE-749