CVE-2018-15661 in Ola Money App

Riassunto

di VulDB • 20/06/2026

** DISPUTATO ** È stato rilevato un problema nell'applicazione Ola Money (nota anche come com.olacabs.olamoney) versione 1.9.0 per Android. Se un attaccante controlla un'applicazione con permessi di accessibilità e la capacità di leggere i messaggi SMS, lo schermo "Password dimenticata" può essere utilizzato per bypassare l'autenticazione. NOTA: il fornitore non concorda sul fatto che si tratti di una vulnerabilità di sicurezza che richiede una correzione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/08/2018
• Divulgazione: 21/08/2018
• Moderazione: accettato
• Voce: VDB-123115
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01163
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15661/