CVE-2015-1835 in Cordova Android

Riassunto

di VulDB • 19/06/2026

Apache Cordova Android prima della versione 3.7.2 e delle serie 4.x precedenti alla 4.0.2, quando un'applicazione non imposta valori espliciti in config.xml, consente ad attaccanti remoti di modificare variabili di configurazione secondarie (preferenze) non definite tramite un URL intent manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/02/2015
• Divulgazione: 27/10/2017
• Moderazione: accettato
• Voce: VDB-108709
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.05911
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1835
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1835/