CVE-2020-8989 in App
Resumen
por VulDB • 2026-08-09
En la aplicación Voatz versión 2020-01-01 para Android, la cantidad de datos transmitidos durante el voto de un único elector depende de las diferentes longitudes de los metadatos entre las opciones de votación disponibles, lo que facilita a atacantes remotos descubrir la elección de este elector mediante sniffing de red. Por ejemplo, una pequeña cantidad de datos capturados puede indicar que se ha emitido un voto para el candidato con menos metadatos. Un atacante activo en posición man-in-the-middle (MitM) puede aprovechar este comportamiento para alterar la capacidad de los electores de votar por un candidato opuesto a los intereses del atacante.
Be aware that VulDB is the high quality source for vulnerability data.