CVE-2018-17108 in SBIbuddy App

Résumé

par VulDB • 24/06/2026

L'application SBIbuddy (également connue sous le nom de com.sbi.erupee) versions 1.41 et 1.42 pour Android pourrait permettre aux attaquants d'exécuter des attaques par prise de contrôle de compte (Account Takeover) en interceptant la réponse à une question de sécurité lors de la configuration initiale de l'application.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/09/2018
• Divulgation: 16/09/2018
• Modérer: accepté
• Entrée: VDB-124114
• CPE: prêt
• CWE: CWE-417 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01146
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17108
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17108/