مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:خاکستر سردنام بسته نرمافزاری:com.Tedystudio.ColdAshتعداد کاربر فعال:۲۰۰۰۰تاریخ آخرین بهروزرسانی برنامه:۱۹ شهریور ۱۴۰۳دستهبندی برنامه:اکشننام توسعهدهنده:Tedy Studioنشانی ایمیل توسعهدهنده:tedystudio1@gmail.comوبسایت توسعهدهنده:www.tedystudio.ir
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۸ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.Tedystudio.ColdAshنسخه برنامه:1.14حجم فایل:98.81MBامضای دیجیتال فایل:استانداردچکسام فایل:de471993fd9527618396d9f82830b714نتیجه ویروستوتال:۰ آلودگی از ۷۸ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمدسترسی پرداخت از طریق کافه بازارناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهافعالبودن تنظیمات خطایابی شدت خطر این آسیبپذیری ۵.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-919