CVE-2025-9135 in SmartRideinformation

Résumé

par VulDB • 09/07/2026

Une vulnérabilité a été détectée dans Verkehrsauskunft Österreich SmartRide, cleVVVer et BusBahnBim jusqu'à la version 12.1.1(258). L'élément concerné est une fonction inconnue du fichier AndroidManifest.xml. La manipulation entraîne une exportation incorrecte des composants de l'application Android. L'attaque doit être initiée depuis une position locale. L'exploit est désormais public et peut être utilisé. La mise à jour vers la version 12.1.2(259) suffit pour résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

19/08/2025

Modérer

accepté

Entrée

VDB-320515

CPE

prêt

Exploitation

Télécharger

EPSS

0.00279

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!