CVE-2018-15661 in Ola Money App

Résumé

par VulDB • 30/05/2026

** CONTESTÉ ** Un problème a été découvert dans l'application Ola Money (également connue sous le nom de com.olacabs.olamoney) version 1.9.0 pour Android. Si un attaquant contrôle une application disposant des autorisations d'accessibilité et de la capacité de lire les messages SMS, l'écran « Mot de passe oublié » peut être utilisé pour contourner l'authentification. NOTE : le fournisseur ne convient pas qu'il s'agit d'un problème de sécurité nécessitant une correction.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/08/2018
• Divulgation: 21/08/2018
• Modérer: accepté
• Entrée: VDB-123115
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01163
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15661/