مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:فیت تایم : فیتنس در خانهنام بسته نرمافزاری:com.fpowermode.fpowermodetotalتعداد کاربر فعال:۲۰۰تاریخ آخرین بهروزرسانی برنامه:۰۵ فروردین ۱۳۹۷دستهبندی برنامه:تناسب اندامنام توسعهدهنده:اف پاور مود فیتنسنشانی ایمیل توسعهدهنده:fpowermode.fitness@gmail.comوبسایت توسعهدهنده:www.fpowermode.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۲۵۹۰۶
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.fpowermode.fpowermodetotalنسخه برنامه:1.3حجم فایل:29.27MBامضای دیجیتال فایل:استانداردچکسام فایل:0784d67d022fb75add50428e66516c48نتیجه ویروستوتال:۰ آلودگی از ۷۳ مورد اسکنآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89