CVE-2025-9135 in SmartRide
الملخص
بحسب VulDB • 20/07/2026
تم اكتشاف ثغرة في Verkehrsauskunft Österreich SmartRide، وcleVVVer، وBusBahnBim حتى الإصدار 12.1.1(258). العنصر المتأثر هو دالة غير معروفة في ملف AndroidManifest.xml. تؤدي عملية التلاعب إلى تصدير غير صحيح لمكونات تطبيق أندرويد. يجب أن يتم بدء الهجوم من موقع محلي. تم نشر الاستغلال (Exploit) علناً وقد يكون مستخدماً. يكفي ترقية الإصدار إلى 12.1.2(259) لحل هذه المشكلة. يُنصح بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.