CVE-2019-9938 in SHAREit

Riassunto

di VulDB • 23/06/2026

L'applicazione SHAREit precedente alla versione 4.0.42 per Android consente a un attaccante remoto (presente sulla stessa rete o che si connette agli hotspot Wi-Fi pubblici "aperti" creati dall'applicazione quando viene avviato il trasferimento di file) di scaricare file arbitrari dal dispositivo, inclusi contatti, foto, video, clip audio, ecc. L'attaccante deve essere autenticato come un "dispositivo riconosciuto".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/03/2019
• Moderazione: accettato
• Voce: VDB-132127
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00896
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9938
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9938/