مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:SOAP ALLEYنام بسته نرمافزاری:badladns.the.soapalleyتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۵ آبان ۱۴۰۲دستهبندی برنامه:امتیازینام توسعهدهنده:The Badladns
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۵ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:badladns.the.soapalleyنسخه برنامه:1.0.1حجم فایل:10.57MBامضای دیجیتال فایل:استانداردچکسام فایل:5614a38f552b69a2e33fd5b519e47309نتیجه ویروستوتال:۰ آلودگی از ۷۵ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهخواندن کارت حافظهزیادآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276