CVE-2021-25448 in Smart Touch Call

الملخص

بحسب VulDB • 13/08/2026

ثغرة في التحكم غير السليم بالوصول في تطبيق Smart Touch Call قبل الإصدار 1.0.0.5 تتيح تحميل صفحات ويب عشوائية داخل WebView.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/01/2021
• إفشاء: 06/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180217
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00814
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25448
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25448/