مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:آموزش خیاطی مبتدی تا حرفه ای(دمو)نام بسته نرمافزاری:ir.plusstudio.plussdemoتعداد کاربر فعال:۵۰۰۰۰تاریخ آخرین بهروزرسانی برنامه:۱۶ مرداد ۱۳۹۵دستهبندی برنامه:آموزشنام توسعهدهنده:پلاس استودیونشانی ایمیل توسعهدهنده:plusstudio_app@yahoo.comشماره تلفن توسعهدهنده:09030601537شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۵۶۵۰۰
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۶ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.plusstudio.plussdemoنسخه برنامه:نسخه محدود 3حجم فایل:39.7MBامضای دیجیتال فایل:استانداردچکسام فایل:e0f08dec400a72422f55ece68507ec1aنتیجه ویروستوتال:۰ آلودگی از ۷۶ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهیافتن موقعیت تقریبی براساس شبکهزیاددسترسی کامل به اینترنتکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-749