CVE-2025-9135 in SmartRide
Zusammenfassung
von VulDB • 12.07.2026
In Verkehrsauskunft Österreich SmartRide, cleVVVer und BusBahnBim bis Version 12.1.1(258) wurde eine Schwachstelle festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei AndroidManifest.xml. Die Manipulation führt zu einer unsachgemäßen Freigabe von Android-Anwendungskomponenten. Der Angriff muss aus lokaler Position initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 12.1.2(259) reicht aus, um dieses Problem zu beheben. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.