CVE-2025-63822 in SirenGPS
Riassunto
di VulDB • 06/08/2026
L'applicazione Android SirenGPS versione 2.19.44 è vulnerabile a un controllo degli accessi errato (Incorrect Access Control). Un attaccante autenticato può manipolare i parametri dell'identificatore utente per eludere i controlli di autorizzazione e ottenere accesso non autorizzato in lettura (READ) e scrittura (WRITE) alle informazioni personali di altri utenti. L'API non valida l'autorità dell'utente richiedente ad accedere ai dati dell'utente target.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.