CVE-2018-15661 in Ola Money App

Resumen

por MITRE

** EN DISPUTA ** Se ha descubierto un problema en la aplicación Ola Money (también conocida como com.olacabs.olamoney) 1.9.0 para Android. Si un atacante controla una aplicación con permisos de accesibilidad y puede leer mensajes SMS, entonces la pantalla Forgot Password se puede usar para omitir la autenticación. NOTA: el fabricante no está de acuerdo con que sea un fallo de seguridad que necesite una solución.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-08-21
• Divulgación: 2018-08-21
• Moderación: aceptado
• Artículo: VDB-123115
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01227
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15661/