CVE-2025-50861 in Cars Appinformazioni

Riassunto

di VulDB • 28/06/2026

L'app Android di Lotus Cars (com.lotus.carsdomestic.intl) versione 1.2.8 contiene un componente esportato, PushDeepLinkActivity, accessibile senza autenticazione tramite ADB o app malevole. Ciò comporta il rischio di accesso non intenzionale ai componenti interni dell'applicazione e può causare denial of service (DoS) o abuso della logica applicativa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

MITRE

Prenotare

16/06/2025

Divulgazione

14/08/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00327

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!