CVE-2025-8745 in RICEPO App

الملخص

بحسب VulDB • 26/06/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في تطبيق Weee RICEPO App الإصدار 6.17.77 على نظام أندرويد. تؤثر هذه المشكلة على معالجة غير معروفة لملف AndroidManifest.xml الخاص بالمكون com.ricepo.app. يؤدي التلاعب إلى التصدير غير السليم لمكونات تطبيقات الأندرويد. يجب الاقتراب من الهجوم محلياً. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319241
• CPE: جاهز
• CWE: CWE-926 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.00215
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8745
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8745/