CVE-2019-6702

中 5.9CVE-2019-6702 · 21/03/2019 公開 · 17/06/2026 更新

要点

CVE-2019-6702 は qkr! with masterpass (mastercard) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.2% より高い）。
対処：5.0.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qkr! with masterpass mastercard	`< 5.0.8`	`5.0.8`

概要

The MasterCard Qkr! app before 5.0.8 for iOS has Missing SSL Certificate Validation. NOTE: this CVE only applies to obsolete versions from 2016 or earlier.

参考情報

packetstormsecurity.com/files/151524/Qkr-With-MasterPass-Man-In-The-Middle.html · Third Party Advisory
seclists.org/fulldisclosure/2019/Feb/21 · Mailing List
seclists.org/bugtraq/2019/Feb/28 · Mailing List
info-sec.ca/advisories/Qkr-MasterCard.html · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン