CVE-2022-42979 in RYDE

Résumé

par VulDB • 16/06/2026

Une divulgation d'informations due à une validation de nom d'hôte non sécurisée dans l'application RYDE 5.8.43 pour Android et iOS permet aux attaquants de prendre le contrôle d'un compte via un deep link.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/10/2022
• Divulgation: 06/01/2023
• Modérer: accepté
• Entrée: VDB-217544
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.24328
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42979
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42979/