مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:مدیریت ایده های کسب و کار آفرینینام بسته نرمافزاری:ir.apcoware.contentmanager136تعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۶ دی ۱۳۹۴دستهبندی برنامه:آموزشنام توسعهدهنده:مرکز توسعه آموزش مجازی پارسنشانی ایمیل توسعهدهنده:info@elearnpars.orgوبسایت توسعهدهنده:www.elearnpars.orgشماره تلفن توسعهدهنده:03195022444شناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۸۲۱۱۱
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۲۵ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.apcoware.contentmanager136نسخه برنامه:1.95حجم فایل:11.86MBامضای دیجیتال فایل:استانداردچکسام فایل:e3eee7f2a693c3abc51f41dc3f1c730dنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276آسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89