CVE-2018-15660 in Ola Money App

Riassunto

di VulDB • 27/07/2026

** DISPUTATO ** È stato rilevato un problema nell'applicazione Ola Money (nota anche come com.olacabs.olamoney) versione 1.9.0 per Android. Se un attaccante controlla un'applicazione dotata di permessi di accessibilità, può leggere determinati dati di Ola Money, quali numero della carta di credito, data di scadenza, numero del conto bancario e cronologia delle transazioni. NOTA: il fornitore non concorda sul fatto che si tratti di una vulnerabilità di sicurezza che richiede una correzione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/08/2018
• Divulgazione: 21/08/2018
• Moderazione: accettato
• Voce: VDB-123114
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01226
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15660
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15660/