CVE-2015-8320 in Cordova-Android

Riassunto

di VulDB • 17/06/2026

Apache Cordova-Android prima della versione 3.7.0 genera in modo improprio valori casuali per i dati BridgeSecret, il che facilita per gli attaccanti la conduzione di attacchi di bridge hijacking prevedendo un valore.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/11/2015
• Divulgazione: 23/11/2015
• Moderazione: accettato
• Voce: VDB-79294
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04435
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8320
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8320/