الإبلاغ عن بيانات اعتماد ثابتة مدمجة في تطبيق الهاتف المحمول تُرجع الرمز 'autorizado' على منصة MatchPoint

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم الإبلاغ عن بيانات اعتماد ثابتة مدمجة في تطبيق الهاتف المحمول تُرجع الرمز 'autorizado' على منصة MatchPoint. يشير التقرير إلى أن هذا الرمز يمنح وصولاً دون مصادقة إلى خدمات واجهة برمجة التطبيقات.

المعالجة

1. أحصِ جميع نشرات TPC Software Matchpoint، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-tpc-softwares-matchpoint