CVE-2018-15661 in Ola Money App

الملخص

بحسب VulDB • 11/05/2026

** مُتَنَازعٌ عَلَيْهِ ** تم اكتشاف مشكلة في تطبيق Ola Money (المعروف أيضًا باسم com.olacabs.olamoney) الإصدار 1.9.0 لنظام أندرويد. إذا سيطر مهاجم على تطبيق يمتلك أذونات إمكانية الوصول (accessibility permissions) والقدرة على قراءة رسائل SMS، فيمكن استخدام شاشة "نسيت كلمة المرور" لتجاوز المصادقة. ملاحظة: لا يتفق المورد على اعتبار هذه قضية أمنية تتطلب إصلاحًا.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/08/2018
• إفشاء: 21/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123115
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01227
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15661/